網路惡意活動檢視

網路惡意活動檢視

1. 封包監聽與分析

  • 針對有線網路適當的位置架設封包側錄設備，觀察內部電腦或設備是否有對外之異常連線或DNS 查詢，
    並比對是否連線已知惡意IP、中繼站或有符合惡意網路行為的特徵。
  • 發現異常連線之電腦或設備應確認使用狀況與用途。
  • 封包側錄至少以 6小時為原則，以觀察是否有異常連線。

2. 網路設備記錄檔分析

  • 檢視網路設備紀錄檔並分析內部電腦或設備是否有對外之異常連線紀錄
  • 發現異常連線之電腦或設備後確認其使用狀況與用途
  • 基本上以1個月或 100M byte內的紀錄為原則

聯絡資訊

我們的服務

安全設定檢視

網域控制(AD)伺服器群組原則

更多

網路架構檢視

    將

更多

使用者端電腦惡意活動檢視

1. 使用者端電腦惡意程式或檔

更多

Copyright @2023 RCS. All Rights Reserved.