Co się dzieje, gdy napastnik dostanie się do sieci?

Zwykle ta sama sekwencja. Napastnik zabezpiecza przyczółek, by przetrwał restart, łączy się z własnym serwerem po polecenia, rozgląda się, by poznać zawartość sieci, kradnie lub podnosi uprawnienia, przenosi się do cenniejszych systemów, takich jak serwery plików, kontroler domeny i serwer kopii zapasowych, zbiera dane, wysyła je na zewnątrz i dopiero wtedy, w przypadku ransomware, szyfruje. Niektóre kroki trwają minuty, inne tygodnie. Większość z nich przechodzi przez sieć: regularne połączenia z nowym zewnętrznym serwerem, jeden host skanujący zakresy wewnętrzne, nowe sesje administracyjne między maszynami, nietypowe wysyłki danych. Dlatego wykrywanie sieciowe jest cenne po zdobyciu pierwszego przyczółka, nawet gdy samo wejście było niewidoczne. NetSenX wykrywa beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących w każdym planie, także Free, w monitorowanych segmentach.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy