W zeszłym roku mieliśmy incydent. Jak upewnić się, że wykrylibyśmy go, gdyby się powtórzył?

Zamień zeszłoroczny incydent w test. Spisz każdy krok napastnika, od pierwszego dostępu do chwili, gdy go zauważyliście, i przy każdym kroku zapytaj, która kontrola lub który log zobaczyłby go dzisiaj. Potem zamknij luki: jeśli wejściem było konto VPN bez uwierzytelniania wieloskładnikowego (MFA), sprawdź, czy każde konto zdalne ma je teraz; jeśli zauważyliście atak dopiero przy szyfrowaniu, ustal, który wcześniejszy krok przeszedł przez sieć i czy cokolwiek by teraz na niego zareagowało. Ćwiczenie sztabowe (tabletop) lub symulacja włamań i ataków (BAS) odtwarza scenariusz bez szkód. NetSenX obejmuje kroki sieciowe wspólne dla większości incydentów, takie jak beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących, w każdym planie; symulacja włamań i ataków jest dostępna od planu Business. To, co dzieje się wyłącznie wewnątrz hosta, wymaga ochrony punktów końcowych.

← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy