# Jak rozpoznać, że ktoś używa skradzionego hasła?

Głównie po logach logowania, bo zapisują, kto się zalogował, skąd i jak. Szukaj logowań z nowych krajów, z nieznanych urządzeń albo od firm hostingowych, udanych logowań tuż po wielu nieudanych, nowo zarejestrowanych metod MFA, nowych reguł przekierowania poczty i dostępu do aplikacji, z których dana osoba nigdy nie korzysta. Większość dostawców tożsamości i pakietów biurowych w chmurze potrafi oznaczać ryzykowne logowania; włącz to i dopilnuj, żeby ktoś czytał alerty. Sprawdzaj publiczne serwisy powiadamiające o wyciekach dla domeny firmy i reaguj na ich zgłoszenia, resetując hasło i sprawdzając, czy nie było powtarzane. Sieć pokazuje drugą połowę: co napastnik robi z kontem. NetSenX wykrywa ruch lateralny, skanowanie, beaconing i nietypowe wysyłki z urządzeń w monitorowanych segmentach, w każdym planie, i często właśnie tak przejęcie konta staje się widoczne wewnątrz firmy. Samego logowania nie widzi i nie czyta haseł.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/how-to-detect-a-stolen-password-being-used

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy administratorzy powinni mieć osobne konta do pracy administracyjnej?](https://netsenx.com/pl/faq/should-admins-use-separate-accounts-for-admin-work)
- [Czym jest zarządzanie dostępem uprzywilejowanym (PAM) i czy go potrzebujemy?](https://netsenx.com/pl/faq/what-is-privileged-access-management)
- [Czy monitoring sieci widzi ataki na konta i katalog?](https://netsenx.com/pl/faq/can-network-monitoring-see-identity-attacks)
- [Czy NIS2 wymaga zero trust?](https://netsenx.com/pl/faq/does-nis2-require-zero-trust)
- [Jak ograniczyć, do czego sięga przejęty laptop?](https://netsenx.com/pl/faq/how-to-limit-what-a-compromised-laptop-can-reach)