# Co oznacza usunięcie przyczyny (eradykacja) w reagowaniu na incydenty?

Eradykacja to całkowite usunięcie obecności napastnika, zanim przywrócisz systemy do pracy. Obejmuje usunięcie złośliwego oprogramowania i narzędzi, zamknięcie drogi wejścia, usunięcie kont, zaplanowanych zadań i oprogramowania zdalnego dostępu założonych przez napastnika, reset wszystkich danych logowania, które mogły wyciec, i załatanie wykorzystanych podatności. W praktyce odbudowa zaatakowanych maszyn z czystych obrazów jest często pewniejsza niż ich czyszczenie, bo trudno udowodnić, że znaleziono każdą zmianę. Eradykacja zawodzi, gdy jest częściowa: napastnik, który zachował jeden przyczółek, wraca, czasem po tygodniach. Trzeba ją zaplanować na podstawie dowodów z dochodzenia, a nie zgadywać. Obserwacja sieci po fakcie sprawdza, czy się udała: NetSenX wykrywa ponowny beaconing do znanych lub nowych zewnętrznych serwerów i nowe sesje lateralne, w każdym planie.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-does-eradication-mean-in-incident-response

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jak bezpiecznie zresetować hasła po włamaniu?](https://netsenx.com/pl/faq/how-to-reset-passwords-safely-after-a-breach)
- [Skąd wiemy, że napastnik naprawdę zniknął?](https://netsenx.com/pl/faq/how-do-we-know-the-attacker-is-really-gone)
- [Czy po ataku ransomware możemy dalej używać komputerów?](https://netsenx.com/pl/faq/can-we-keep-using-computers-after-ransomware)
- [Jak bezpiecznie wrócić do pracy po incydencie cyberbezpieczeństwa?](https://netsenx.com/pl/faq/how-to-recover-safely-after-a-cyber-incident)
- [Czy podczas incydentu cyberbezpieczeństwa możemy dalej pracować?](https://netsenx.com/pl/faq/can-we-keep-working-during-a-cyber-incident)