# ¿Cómo distinguimos un ataque de red de una actualización o una copia de seguridad pesadas?

Preguntando quién, adónde y cuándo, y comparando la respuesta con lo normal. Una copia de seguridad mueve datos desde equipos conocidos hacia un destino conocido, normalmente a una hora fija y con un volumen parecido cada noche. Una actualización descarga desde los servidores del fabricante a muchos equipos en una ráfaga corta. Un robo tiene otro aspecto: un equipo que casi nunca sube datos envía mucho, a un destino que nadie más usa, a una hora en la que suele estar en silencio, o un puesto de trabajo empieza de repente a leer muchas carpetas compartidas. Mantenga una lista breve de sus tareas programadas, con sus equipos y horarios, para que cualquiera pueda contrastar una alerta con ella. NetSenX compara cada equipo con sus propios destinos, volúmenes y horas habituales, explica en cada alerta qué características de red la provocaron y le permite marcar una alerta como falso positivo, con la decisión guardada en el registro de auditoría.

FAQ: [¿Me han hackeado?](https://netsenx.com/es/faq/signs) · https://netsenx.com/es/faq/how-to-tell-a-network-attack-from-an-update-or-backup

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing

## Preguntas relacionadas

- [¿Cómo sabemos qué es lo normal en nuestra red?](https://netsenx.com/es/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [¿Qué es un indicador de compromiso (IOC)?](https://netsenx.com/es/faq/what-is-an-indicator-of-compromise)
- [Nuestro antivirus lo muestra todo en verde. ¿Podemos estar comprometidos de todos modos?](https://netsenx.com/es/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Ha aparecido una cuenta de administrador que nadie recuerda haber creado. ¿Qué hacemos?](https://netsenx.com/es/faq/an-administrator-account-appeared-that-nobody-created)
- [Un servidor envía datos de noche. ¿Qué debemos comprobar?](https://netsenx.com/es/faq/a-server-sends-data-out-at-night-what-to-check)