¿Puede la monitorización de red distinguir una subida de copia de seguridad de un robo de datos?

Normalmente sí, cuando ya conoce la copia de seguridad. Una copia o una sincronización legítima con la nube va de equipos conocidos a destinos conocidos a horas regulares, con volúmenes parecidos noche tras noche, y empieza el día en que se configuró la tarea. Un robo suele diferir al menos en algo: un equipo que nunca sube datos, un destino nuevo, una hora inusual o un volumen muy superior a lo normal de ese equipo. Cuando el robo usa el mismo proveedor en la nube que sus copias, difieren la cuenta y el destino exacto, algo que muestran mejor un proxy o los registros del proveedor que los datos de flujos. NetSenX compara las subidas de cada equipo con su propia historia y explica la alerta, de modo que la copia nocturna sigue siendo reconocible; si aun así salta, márquela una vez como falso positivo y la decisión queda guardada en el registro de auditoría.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas