Was sieht ein Netzwerksensor von unserem Cloud- und SaaS-Verkehr?
Die Verbindungen zwischen Ihren Geräten und der Cloud, nicht das, was in der Cloud geschieht. Ein Sensor im Büronetz oder ein Agent auf einem Server sieht, welche Geräte sich mit welchen Cloud- und SaaS-Diensten verbinden, wann, wie oft und wie viele Daten in jede Richtung fließen, dazu den Servernamen im TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshake, wo Pakete mitgeschnitten werden. Das reicht, um einen Laptop zu bemerken, der Gigabytes zu einem Speicherdienst hochlädt, den er nie genutzt hat, einen Server, der sich alle paar Minuten bei einer gemieteten Cloud-Maschine meldet, oder ein Gerät, das mit einer unerwarteten Region spricht. Er sieht nicht, was Nutzer in einer SaaS-Anwendung tun, etwa einen Ordner öffentlich freigeben, eine Weiterleitungsregel anlegen oder einer App Zugriff auf ein Postfach geben; er sieht keinen Verkehr zwischen Cloud-Diensten; und er sieht keine Mitarbeitenden im Homeoffice auf nicht verwalteten Geräten. Das liefern die Audit-Logs und Admin-Konsolen des Anbieters. NetSenX deckt die Netzseite ab: Beaconing, Scans, laterale Bewegung und ungewöhnliches ausgehendes Volumen in jedem Plan. Die Logs Ihres Cloud-Anbieters ersetzt es nicht.
Weiterlesen
Verwandte Fragen
- Kann NetSenX unsere Server in der Cloud überwachen?
- Wie unterscheide ich legitimen Cloud-Verkehr vom gemieteten Server eines Angreifers?
- Welche unserer Server verbinden sich mit günstigen Cloud-Hostern, und warum?
- Können Angreifer Command-and-Control in vertrauenswürdigen Cloud-Diensten verstecken?
- Wie unterscheiden wir eine legitime Cloud-Synchronisierung von Datendiebstahl?
Begriffe auf dieser Seite
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.