Jak zauważyć, że ochrona stacji końcowej na serwerze zamilkła?

Zrób z samego milczenia alert w konsoli ochrony stacji i zachowaj niezależny widok z sieci. Większość konsol EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. i antywirusów potrafi zgłaszać agenty, które nie odezwały się przez określony czas; włącz to, kieruj na skrzynkę, którą ktoś czyta, i ustal z góry, co robisz, gdy serwer zamilknie: dzwonisz do właściciela, sprawdzasz, czy to zaplanowana reinstalacja, i patrzysz, co maszyna robiła w sieci. Raz w miesiącu porównuj listę maszyn, które powinny mieć agenta, z tymi, które go mają. Prawo do odinstalowania lub wstrzymania agenta ogranicz do kilku imiennych kont z uwierzytelnianiem wieloskładnikowym. Widok z sieci to drugi świadek: NetSenX nie odczytuje stanu Twojego EDR, ale nadal oznacza serwer, jeśli zaczyna beaconing, skanowanie, ruch lateralny lub nietypowe wysyłanie danych, więc milczący agent nie oznacza cichego ataku.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy