¿Cómo distinguimos un ataque de red de una actualización o una copia de seguridad pesadas?

Preguntando quién, adónde y cuándo, y comparando la respuesta con lo normal. Una copia de seguridad mueve datos desde equipos conocidos hacia un destino conocido, normalmente a una hora fija y con un volumen parecido cada noche. Una actualización descarga desde los servidores del fabricante a muchos equipos en una ráfaga corta. Un robo tiene otro aspecto: un equipo que casi nunca sube datos envía mucho, a un destino que nadie más usa, a una hora en la que suele estar en silencio, o un puesto de trabajo empieza de repente a leer muchas carpetas compartidas. Mantenga una lista breve de sus tareas programadas, con sus equipos y horarios, para que cualquiera pueda contrastar una alerta con ella. NetSenX compara cada equipo con sus propios destinos, volúmenes y horas habituales, explica en cada alerta qué características de red la provocaron y le permite marcar una alerta como falso positivo, con la decisión guardada en el registro de auditoría.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas