# Jak szybko napastnicy działają, gdy już są w środku?

Czasem w ciągu godziny, czasem przez tygodnie. Grupy używające zautomatyzowanych narzędzi i skradzionych haseł administratorów potrafią bardzo szybko dotrzeć do serwerów po zdobyciu przyczółka, inne czekają, rozpoznają i kopiują dane, zanim zaczną działać. Producenci rozwiązań bezpieczeństwa publikują pomiary tak zwanego breakout time, ale opisują one ich własnych klientów i metody, więc do każdej pojedynczej liczby podchodź ostrożnie. Praktyczny wniosek jest zawsze ten sam: zakładaj, że po pierwszym sygnale możesz mieć mało czasu. Ustal z góry, kto może w nocy odizolować host, upewnij się, że alerty trafiają do osoby, która je czyta, i utrzymuj segmentację między stacjami roboczymi a serwerami, by ścieżka napastnika była dłuższa. NetSenX wykrywa kroki, które zwykle następują po zdobyciu przyczółka, czyli beaconing, skanowanie i ruch lateralny, w każdym planie, i stąd bierze się czas na reakcję.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/how-fast-do-attackers-move-once-inside

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Skąd wiedzieć, czy komputer, z którego korzystamy z bankowości internetowej, jest zainfekowany?](https://netsenx.com/pl/faq/is-the-pc-we-use-for-online-banking-infected)
- [Skąd wiedzielibyśmy, że baza danych naszego ERP została skopiowana poza firmę?](https://netsenx.com/pl/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [Czy monitoring sieci odróżni wysyłkę kopii zapasowej od kradzieży danych?](https://netsenx.com/pl/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Dlaczego zwykła stacja robocza miałaby łączyć się w nocy z kontrolerem domeny?](https://netsenx.com/pl/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Czym jest ARP spoofing i jak go wykryć w sieci małego biura?](https://netsenx.com/pl/faq/what-is-arp-spoofing-and-how-to-detect-it)