Jak zauważyć aktywność komputera, który powinien być bezczynny?

Porównując to, co robi teraz, z tym, co robi normalnie. Komputer, który powinien być bezczynny, bo jego użytkownik jest na urlopie albo jest włączany tylko na aktualizacje, ma bardzo mały normalny wzorzec: kilka serwerów aktualizacji, może system kopii zapasowych. Wszystko ponad to, jak regularne połączenia z nieznanym zewnętrznym serwerem, logowania do innych maszyn w sieci, skanowanie czy duże wysyłki w nocy, to mocny sygnał. W każdym planie NetSenX uczy się typowych miejsc docelowych, wolumenów i pór dnia każdego urządzenia i zgłasza alerty o beaconingu C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika., skanowaniu, ruchu lateralnym i nietypowym wolumenie danych wychodzących, z urządzeniem, miejscem docelowym i czasem. Nie widzi tego, co dzieje się wewnątrz maszyny bez ruchu sieciowego; to obszar ochrony stacji końcowych. Warto spisać, które maszyny powinny być bezczynne, żeby wiedział o tym także zastępca.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy