Kann NetSenX unsere Server in der Cloud überwachen?
Teilweise: Es sieht das Netzverhalten von Linux-Servern, auf denen sein Agent läuft, wo auch immer sie stehen, liest aber nicht die Verwaltungsebene Ihres Cloud-Anbieters. Der NetSenX-Agent läuft unter Linux und macOS, ein virtueller Linux-Server, den Sie bei einem Cloud-Anbieter betreiben, kann ihn also wie jeder andere Linux-Rechner tragen; der Agent sieht dann die Verbindungen dieses Servers, und die Kernerkennungen greifen in jedem Plan: Beaconing zu einem Command-and-Control-Server, Scans, laterale Bewegung zu anderen Servern und ungewöhnliches ausgehendes Datenvolumen. Jeder solche Server zählt als Gerät in Ihrem Plan. Außen vor bleiben: verwaltete Dienste, die Sie nicht selbst betreiben, etwa Datenbanken, serverlose Funktionen und Speicher; Verkehr zwischen Cloud-Diensten, der nie einen Server mit Agent berührt; und alles in der Verwaltungsebene des Anbieters wie Kontoanmeldungen, Rechteänderungen und Konfiguration. Dafür schalten Sie die Audit- und Flow-Logs des Anbieters ein und leiten sie dorthin, wo jemand sie prüft. Beide Sichten zusammen zeigen Ihnen das Netzverhalten Ihrer Server und die Kontoaktivität drumherum.
Weiterlesen
Verwandte Fragen
- Wie unterscheide ich legitimen Cloud-Verkehr vom gemieteten Server eines Angreifers?
- Welche unserer Server verbinden sich mit günstigen Cloud-Hostern, und warum?
- Können Angreifer Command-and-Control in vertrauenswürdigen Cloud-Diensten verstecken?
- Wie unterscheiden wir eine legitime Cloud-Synchronisierung von Datendiebstahl?
- Können wir sehen, ob ein ausscheidender Mitarbeiter Firmendaten in die Cloud lädt?