Jak rozpoznać, że ktoś używa skradzionego hasła?

Głównie po logach logowania, bo zapisują, kto się zalogował, skąd i jak. Szukaj logowań z nowych krajów, z nieznanych urządzeń albo od firm hostingowych, udanych logowań tuż po wielu nieudanych, nowo zarejestrowanych metod MFA, nowych reguł przekierowania poczty i dostępu do aplikacji, z których dana osoba nigdy nie korzysta. Większość dostawców tożsamości i pakietów biurowych w chmurze potrafi oznaczać ryzykowne logowania; włącz to i dopilnuj, żeby ktoś czytał alerty. Sprawdzaj publiczne serwisy powiadamiające o wyciekach dla domeny firmy i reaguj na ich zgłoszenia, resetując hasło i sprawdzając, czy nie było powtarzane. Sieć pokazuje drugą połowę: co napastnik robi z kontem. NetSenX wykrywa ruch lateralny, skanowanie, beaconing i nietypowe wysyłki z urządzeń w monitorowanych segmentach, w każdym planie, i często właśnie tak przejęcie konta staje się widoczne wewnątrz firmy. Samego logowania nie widzi i nie czyta haseł.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy