Svårt att hitta grundorsaken till intrång – och det försämrar motståndskraften

– Centralisering och lagring av VPN-loggar, till exempel via SIEM, möjliggör reaktiva upptäckter, men lagrar också värdefull data och möjliggör grundorsaksanalys för att ta reda på hur det initiala intrånget inträffade. Statistik från Huntress visar attnära

Sammanhang: ... – Utan verktyg som dessa blir det allt svårare att arbeta retrospektivt för att identifiera ”hur”, säger Rob Derbyshire, cto på cybersäkerhetsföretaget Securus Communication. – Det finns företag som erbjuder incidenthanteringstjänster när intrång inträffar, men nyckeln till att snabbt lösa problemet och förhindra att det inträffar igen är att se till att man redan har de verktyg och processer som krävs för att hantera incidenten på ett betydligt smidigare sätt. ...

Omnämnda platser: Huntress. Omnämnda personer: Trend Micro, Richard Ford, Rob Derbyshire.