# ¿Podemos ver qué programa de un servidor hizo una subida grande?

No solo desde la red. Un sensor de red ve qué equipo envió cuánto, adónde y cuándo, y a veces el protocolo y el nombre del servidor; el programa que abrió la conexión solo se conoce en el propio equipo. Para saberlo, use detección y respuesta en endpoints (EDR) o el registro de conexiones del propio sistema operativo en los servidores importantes, y registre juntos los eventos de procesos y de red para poder asociar después una transferencia con su proceso. Los cortafuegos y proxies que autentican a los usuarios pueden añadir la cuenta. En la práctica, la alerta de red le dice qué servidor y qué minuto mirar, lo que agiliza encontrar el proceso. NetSenX detecta volúmenes salientes inusuales por equipo, con hora y destino, en todos los planes; no nombra el proceso ni el usuario que hay detrás.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/can-we-see-which-program-made-a-large-upload

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es un ataque a la cadena de suministro?](https://netsenx.com/es/faq/what-is-a-supply-chain-attack)
- [¿Qué es un zero-day y se puede detectar?](https://netsenx.com/es/faq/what-is-a-zero-day-and-can-it-be-detected)
- [¿Qué diferencia hay entre la fuerza bruta y el password spraying?](https://netsenx.com/es/faq/difference-between-brute-force-and-password-spraying)
- [¿Qué es el credential stuffing?](https://netsenx.com/es/faq/what-is-credential-stuffing)
- [¿Qué es el Kerberoasting?](https://netsenx.com/es/faq/what-is-kerberoasting)