Jak sprawdzić, czy nasze wykrywanie w sieci naprawdę działa?

Wywołaj nieszkodliwe wersje zachowań, które powinno wychwycić, na własnym hoście testowym i sprawdź, jakie alerty się pojawiają i jak szybko. Zacznij prosto i uprzedź o teście każdego, kto mógłby zareagować. Skanowanie portów z zapasowego laptopa w Twojej własnej podsieci powinno zostać oznaczone. Skrypt, który przez godzinę co kilka minut łączy się z tym samym zewnętrznym serwerem testowym, naśladuje beaconing. Skopiowanie w nocy dużego archiwum z serwera testowego na zewnętrzne konto magazynu naśladuje kradzież danych. Zapisz, co zrobiłeś, kiedy i co narzędzie zgłosiło, a potem przeczytaj treść alertu: czy kolega wiedziałby, co zrobić? Powtarzaj po większych zmianach w sieci lub narzędziu. Breach and attack simulation (BAS) automatyzuje takie testy. NetSenX ma BAS od planu Business; w każdym planie możesz ręcznie przeprowadzić takie testy wobec wykryć, które zgłasza.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy