Logowanie z nowej lokalizacji: włamanie czy pracownik na nowym urządzeniu?
Często to pracownik, ale pewność daje dopiero sprawdzenie. Logowania z nowego kraju lub od nowego operatora zdarzają się przy podróżach, nowym telefonie czy sieci komórkowej, która kieruje ruch przez inne miasto, ale także wtedy, gdy ktoś używa skradzionego hasła. Zapytaj tę osobę wprost, innym kanałem niż sprawdzane konto, czy to była ona. Potem przejrzyj logi tożsamości danej usługi: czy uwierzytelnianie wieloskładnikowe (MFA) zostało zakończone, czy dodano reguły skrzynki pocztowej lub nowe urządzenia i czy to samo konto zalogowało się w ciągu godziny z dwóch odległych miejsc? Te dowody są w logach dostawcy tożsamości, VPN i usług SaaS, nie w sieci. NetSenX dokłada stronę sieciową, na przykład urządzenie, które potem zaczyna skanować albo otwiera nowe sesje do serwerów; nie widzi zdarzeń tożsamości i nie łączy logowania z osobą.
Czytaj dalej
Powiązane pytania
- Czy po odbudowie maszyn napastnicy coś po sobie zostawiają?
- Czy możemy bezpłatnie sprawdzić, czy w sieci firmowej jest botnet?
- Czym jest ocena kompromitacji (compromise assessment) i czy jej potrzebujemy?
- Firmę z naszej branży zhakowano. Jak sprawdzić, czy nie jesteśmy następni?
- Na co zwrócić uwagę w naszej sieci po włamaniu u partnera lub firmy z branży?
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy