Woran würden wir merken, dass unsere ERP-Datenbank aus dem Unternehmen kopiert wurde?
Am Blick darauf, was der Datenbankserver nach außen gesendet hat, nicht an der Datenbank selbst. Ein ERP-Export mit Kunden, Preisen oder Lohndaten ist groß, und der Server, auf dem er liegt, spricht normalerweise mit der ERP-Anwendung, dem Backup-System und einigen Benutzern, nicht mit dem Internet. Anzeichen sind eine große ausgehende Übertragung von diesem Server oder von einem Arbeitsplatzrechner, der gerade einen großen Export gezogen hat, besonders nachts oder zu einem Cloud-Speicher; eine Datenbank-Dump-Datei, die auf einer Freigabe auftaucht; oder kurz zuvor eine neue Remote-Sitzung zum Server. Beschränken Sie den Internetzugang von Datenbankservern und protokollieren Sie Exporte im ERP selbst. NetSenX erkennt ungewöhnliche ausgehende Datenmengen pro Host mit Ziel und Zeitpunkt in jedem Plan; welche Tabellen in einer verschlüsselten Übertragung steckten, sieht es nicht.
Weiterlesen
Verwandte Fragen
- Kann Netzwerküberwachung einen Backup-Upload von Datendiebstahl unterscheiden?
- Warum sollte sich ein normaler Arbeitsplatzrechner nachts mit dem Domänencontroller verbinden?
- Was ist ARP-Spoofing, und wie erkennen wir es in einem kleinen Büronetz?
- Kann jemand in unserem WLAN den Verkehr anderer Benutzer mitlesen?
- Wie viel Zeit bleibt uns, wenn Ransomware Dateifreigaben zu bearbeiten beginnt?