Co wykrywa monitoring sieci, czego nie wykryje antywirus?

Zachowanie między maszynami, którego antywirus na pojedynczym komputerze nie widzi. Liczą się cztery wzorce. Beaconing: host łączący się z tym samym zewnętrznym serwerem w regularnych odstępach, bo tak oprogramowanie napastnika odbiera polecenia (command and control, C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika.). Skanowanie: jedno urządzenie puka do wielu adresów lub portów, by poznać Twoją sieć. Ruch lateralny: stacja robocza nagle otwiera sesje administracyjne do serwerów, z których nigdy nie korzystała, często za pomocą legalnych narzędzi, które antywirus przepuszcza. Nietypowy wolumen wychodzący: znacznie więcej danych opuszcza host niż zwykle, na przykład w nocy. Monitoring sieci obejmuje też urządzenia, na których antywirusa nie da się zainstalować, jak drukarki, kamery i maszyny. NetSenX zgłasza te cztery wzorce w każdym planie, także Free, i wyjaśnia każdy alert prostym językiem. Nie widzi tego, co dzieje się wewnątrz komputera bez udziału sieci, na przykład otwarcia złośliwego pliku: to pozostaje zadaniem antywirusa lub EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie..

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy