¿Podemos ver qué programa de un servidor hizo una subida grande?

No solo desde la red. Un sensor de red ve qué equipo envió cuánto, adónde y cuándo, y a veces el protocolo y el nombre del servidor; el programa que abrió la conexión solo se conoce en el propio equipo. Para saberlo, use detección y respuesta en endpoints (EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.) o el registro de conexiones del propio sistema operativo en los servidores importantes, y registre juntos los eventos de procesos y de red para poder asociar después una transferencia con su proceso. Los cortafuegos y proxies que autentican a los usuarios pueden añadir la cuenta. En la práctica, la alerta de red le dice qué servidor y qué minuto mirar, lo que agiliza encontrar el proceso. NetSenX detecta volúmenes salientes inusuales por equipo, con hora y destino, en todos los planes; no nombra el proceso ni el usuario que hay detrás.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas