# W zeszłym roku mieliśmy incydent. Jak upewnić się, że wykrylibyśmy go, gdyby się powtórzył?

Zamień zeszłoroczny incydent w test. Spisz każdy krok napastnika, od pierwszego dostępu do chwili, gdy go zauważyliście, i przy każdym kroku zapytaj, która kontrola lub który log zobaczyłby go dzisiaj. Potem zamknij luki: jeśli wejściem było konto VPN bez uwierzytelniania wieloskładnikowego (MFA), sprawdź, czy każde konto zdalne ma je teraz; jeśli zauważyliście atak dopiero przy szyfrowaniu, ustal, który wcześniejszy krok przeszedł przez sieć i czy cokolwiek by teraz na niego zareagowało. Ćwiczenie sztabowe (tabletop) lub symulacja włamań i ataków (BAS) odtwarza scenariusz bez szkód. NetSenX obejmuje kroki sieciowe wspólne dla większości incydentów, takie jak beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących, w każdym planie; symulacja włamań i ataków jest dostępna od planu Business. To, co dzieje się wyłącznie wewnątrz hosta, wymaga ochrony punktów końcowych.

FAQ: [Czy zostałem zhakowany?](https://netsenx.com/pl/faq/signs) · https://netsenx.com/pl/faq/how-to-detect-a-repeat-of-last-years-incident

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Dlaczego firmy tak często dowiadują się o włamaniu od kogoś z zewnątrz?](https://netsenx.com/pl/faq/why-companies-learn-about-breaches-from-outsiders)
- [Jak odróżnić atak sieciowy od dużej aktualizacji lub kopii zapasowej?](https://netsenx.com/pl/faq/how-to-tell-a-network-attack-from-an-update-or-backup)
- [Skąd wiedzieć, jak wygląda norma w naszej sieci?](https://netsenx.com/pl/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Czym jest wskaźnik kompromitacji (IOC)?](https://netsenx.com/pl/faq/what-is-an-indicator-of-compromise)
- [Antywirus pokazuje wszędzie zielone. Czy mimo to możemy być zhakowani?](https://netsenx.com/pl/faq/antivirus-shows-green-can-we-still-be-compromised)