Welche unserer Server verbinden sich mit günstigen Cloud-Hostern, und warum?

Ermitteln Sie es zuerst aus den Verbindungen und fragen Sie dann den Verantwortlichen jedes Servers, denn die meisten solcher Verbindungen haben eine langweilige Erklärung und einige nicht. Legitime Gründe sind Monitoring- und Backup-Dienste, Spiegelserver für Updates, die API eines Lieferanten, eine Testmaschine eines Entwicklers oder ein SaaS-Anbieter, der bei einem günstigen Hoster betreibt. Bedenkliche Zeichen sind das Gegenteil: ein Server, der geschäftlich gar keinen Grund hat, mit dem Internet zu sprechen, Verbindungen, die sich Tag und Nacht in festen Abständen wiederholen, Verkehr, der nach einem Vorfall oder einer neuen Installation begann, und Ziele, die niemand im Unternehmen kennt. Gemietete virtuelle Server bei günstigen Hostern sind ein häufiger Ort für Steuerserver von Angreifern und zum Sammeln gestohlener Daten, gerade weil sie billig, schnell und anonym zu mieten sind. Führen Sie je Server die Liste erwarteter Ziele, prüfen Sie sie mit den Verantwortlichen und sperren Sie ausgehenden Verkehr von Servern, die ihn nicht brauchen. In jedem Plan zeigt NetSenX Verbindungen Ihrer Hosts mit ihren Zielen und alarmiert bei Beaconing und ungewöhnlichem ausgehendem Volumen, den Mustern, die hier am meisten zählen.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen