Czym jest zero-day i czy da się go wykryć?

Zero-day to podatność, którą napastnicy wykorzystują, zanim producent wyda poprawkę, więc łatanie jeszcze nie pomaga, a sygnatur nie ma. Podatności zero-day są drogie i często wykorzystywane przeciwko systemom wystawionym do internetu, takim jak bramy VPN, firewalle i serwery wymiany plików. Wykrywanie opiera się więc na tym, co dzieje się po wykorzystaniu podatności: urządzenie, które nagle rozmawia z nowymi zewnętrznymi serwerami, serwer WWW, który zaczyna skanować sieć wewnętrzną, nowe sesje administracyjne, wyciekające dane. Ograniczaj ekspozycję: utrzymuj jak najmniej usług dostępnych z internetu, chowaj interfejsy zarządzania za VPN i śledź komunikaty producentów oraz katalog Known Exploited Vulnerabilities agencji CISA, by łatać w chwili pojawienia się poprawki. NetSenX nie wykrywa samego wykorzystania podatności; wykrywa zachowania, które po nim następują, takie jak beaconing, skanowanie i nietypowy wolumen wychodzący, w każdym planie.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy