Warum übersehen einfache Bandbreitenalarme Datendiebstahl?

Weil sie die falsche Frage stellen. Ein Bandbreitenalarm fragt, ob eine Leitung stärker ausgelastet ist als ein fester Grenzwert; Datendiebstahl ist meist so angelegt, dass er darunter bleibt. Angreifer senden in Portionen, nachts oder zu Stoßzeiten, wenn ein paar hundert Megabyte zwischen Backups und Videokonferenzen verschwinden, und zu Cloud-Speichern, die auch Ihre Belegschaft nutzt, sodass auch Ziellisten nicht anschlagen. Ein fester Grenzwert löst außerdem bei jeder großen legitimen Übertragung aus, und irgendwann liest niemand mehr die Alarme. Die nützliche Frage gilt jedem Host: Sendet dieser Rechner mehr, an ein anderes Ziel oder zu einer anderen Zeit als sonst? Dafür braucht es eine Baseline pro Host statt pro Leitung. NetSenX führt eine solche Baseline und erkennt ungewöhnliche ausgehende Datenmengen pro Host in jedem Plan, auch im Free-Plan.

← Alle 69 Fragen zu Angriffstechniken erklärtAlle Themen