Jak sprawdzić podejrzany komputer, nie płosząc napastnika?
Najpierw obserwuj, potem działaj, i to wszystko naraz. Napastnik, który zauważy, że ktoś patrzy, może usunąć dowody, przenieść się na inną maszynę albo wcześniej uruchomić szyfrowanie, więc unikaj głośnych kroków, takich jak reset hasła użytkownika czy pełne skanowanie, zanim masz plan. Najpierw zbierz po cichu, co się da: historię z konsoli ochrony punktów końcowych, logi firewalla i DNS oraz połączenia, które nawiązuje komputer. Razem z firmą reagującą na incydenty zdecyduj, które konta i hosty powstrzymać, a potem zrób to jednocześnie: izolacja, reset danych logowania z czystego urządzenia i blokada celów napastnika w tym samym krótkim oknie. Pracuj z czystego urządzenia i nie omawiaj incydentu przez skrzynkę, która może być przejęta. Sensor NetSenX na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. obserwuje, nie dotykając komputera, a jego alerty podają cele, czas i wolumen, których potrzebuje plan powstrzymania.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy