Czym jest ocena kompromitacji (compromise assessment) i czy jej potrzebujemy?
Ocena kompromitacji to ograniczone w czasie dochodzenie, które odpowiada na jedno pytanie: czy napastnik jest teraz w naszym środowisku albo był w nim niedawno? Specjaliści przeglądają dowody z punktów końcowych, logów i sieci pod kątem śladów włamania, zamiast sprawdzać, czy włamanie jest możliwe, jak robi to test penetracyjny. Ma sens przed przejęciem firmy, po włamaniu u dostawcy lub firmy z Twojej branży, gdy przejmujesz nieudokumentowaną sieć albo gdy wydarzyło się coś dziwnego, czego nikt nie umiał wyjaśnić. Zapytaj wykonawcę, jakich danych potrzebuje, jak daleko wstecz może sięgnąć i czego nie obejmie. Jej jakość zależy od dowodów, które już istnieją: historia sieci zapisana przed rozpoczęciem oceny jest warta więcej niż wszystko, co zbierze się później. NetSenX przechowuje alerty i ich uzasadnienia przez okres historii w Twoim planie: 30 dni w Free, dłużej w planach płatnych.
Czytaj dalej
Powiązane pytania
- Firmę z naszej branży zhakowano. Jak sprawdzić, czy nie jesteśmy następni?
- Na co zwrócić uwagę w naszej sieci po włamaniu u partnera lub firmy z branży?
- W zeszłym roku mieliśmy incydent. Jak upewnić się, że wykrylibyśmy go, gdyby się powtórzył?
- Dlaczego firmy tak często dowiadują się o włamaniu od kogoś z zewnątrz?
- Jak odróżnić atak sieciowy od dużej aktualizacji lub kopii zapasowej?
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy