# Wie unterscheiden wir eine legitime Cloud-Synchronisierung von Datendiebstahl?

Vergleichen Sie die Übertragung mit dem, was das Gerät sonst tut, und mit den Werkzeugen, die Ihr Unternehmen tatsächlich nutzt. Ein Sync-Client, der Dateien an den freigegebenen Speicherdienst des Unternehmens schickt, folgt einem Muster: Er läuft auf Arbeitsplätzen von Menschen, die ihn nutzen, sein Volumen steigt und fällt mit der Arbeitszeit, und das Ziel ist der Dienst, für den Sie zahlen. Datendiebstahl unterscheidet sich meist in mindestens einem Punkt: Ein Server statt eines Arbeitsplatzes lädt viel hoch; das Ziel ist ein privates oder unbekanntes Speicherkonto, ein Filesharing-Dienst oder ein gemieteter Server; das Volumen liegt weit über dem üblichen Niveau des Hosts; es geschieht nachts oder am Wochenende; oder es folgt auf andere Warnzeichen wie Scans oder neue Admin-Anmeldungen. Werkzeuge, die Angreifer dafür nutzen, etwa Kommandozeilen-Sync-Programme, sehen oft genauso aus wie ein legitimes Backup. Fragen Sie zuerst den Verantwortlichen des Hosts und prüfen Sie dann die Logs des Speicheranbieters zum verwendeten Konto. In jedem Plan alarmiert NetSenX bei ungewöhnlichem ausgehendem Datenvolumen je Host und zeigt das Ziel; welche Dateien gesendet wurden, sieht es nicht.

FAQ: [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) · https://netsenx.com/de/faq/how-to-tell-a-cloud-sync-from-data-theft

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/eu-data-residency

## Verwandte Fragen

- [Können wir sehen, ob ein ausscheidender Mitarbeiter Firmendaten in die Cloud lädt?](https://netsenx.com/de/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Kann Ransomware die Dateien erreichen, die wir in der Cloud haben?](https://netsenx.com/de/faq/can-ransomware-reach-our-cloud-files)
- [Sichert der SaaS-Anbieter unsere Daten?](https://netsenx.com/de/faq/is-our-saas-data-backed-up-by-the-provider)
- [Wie sichern wir unsere Konten bei Microsoft 365 oder Google Workspace ab?](https://netsenx.com/de/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [Was ist OAuth-Consent-Phishing?](https://netsenx.com/de/faq/what-is-oauth-consent-phishing)