Door Anoniem: Ik wil niet lullig doen maar Citrix verkoopt zelf tools om inbraken te detecteren en daarnaast is Citrix geen MKB'tje maar een serieus groot bedrijf dat zich 24x7 monitoring kan veroorloven en dat ook zou moeten doen. Van zo'n bedrijf mag je best van verwachten dat het netwerk gemonitord wordt door minimaal iets van IPS/IDS en een SIEM oplossing. Kort gezegd, afwijkend verkeer had gewoon moeten opvallen, zeker als dit over langere termijn plaatsvind. Als je zelf werkzaam was in security, zou je weten dat je als security team gewoon niet de mankracht hebt om letterlijk alles in de gaten te houden. Beetje hautain om te denken dat jij het beter weet na het lezen van één nieuwsartikeltje. IPS/IDS is absoluut een noodzakelijkheid voor bedrijven van dit formaat, vandaar dat ze dat ook ongetwijfeld hebben, maar IPS/IDS oplossingen zijn geautomatiseerd en detecteren lang niet alles. Ook een SIEM detecteert lang niet alles, en wat het detecteert hangt af van de use cases en processen die er door het ...