# Co w praktyce oznacza „assume breach”?

Oznacza planowanie tak, jakby napastnik już był w środku, zamiast polegać wyłącznie na tym, że się go nie wpuści. Powód jest praktyczny: phishing, skradzione hasła i dostęp dostawców sprawiają, że granica prędzej czy później zostanie przekroczona, więc liczą się pytania, jak daleko dojdzie intruz i jak szybko go zauważysz. W praktyce: ogranicz, do czego sięga każde konto i host, oddziel konta administracyjne od codziennych, przechowuj logi i zapisy ruchu wystarczająco długo, żeby dało się przeprowadzić dochodzenie, trzymaj kopie zapasowe offline, obserwuj ruch wewnątrz sieci i przećwicz, co zrobisz, gdy przyjdzie alert, łącznie z tym, kto decyduje o odłączeniu maszyny. Częścią tego jest wykrywanie wewnątrz sieci: NetSenX obserwuje ruch host–host pod kątem skanowania, ruchu lateralnego i beaconingu, w każdym planie, więc kroki intruza po wejściu stają się widoczne.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/what-does-assume-breach-mean

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy kontrola dostępu do sieci (NAC) może zastąpić monitoring?](https://netsenx.com/pl/faq/can-network-access-control-replace-monitoring)
- [Czy VPN przeczy zasadzie zero trust?](https://netsenx.com/pl/faq/does-a-vpn-contradict-zero-trust)
- [Czym jest zero-trust network access (ZTNA)?](https://netsenx.com/pl/faq/what-is-zero-trust-network-access-ztna)
- [Czy przy zero trust albo SASE nadal potrzebujemy zapory?](https://netsenx.com/pl/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Jak segmentacja i zasada najmniejszych uprawnień ograniczają ruch lateralny?](https://netsenx.com/pl/faq/how-does-segmentation-limit-lateral-movement)