¿Cómo sabríamos si la base de datos de nuestro ERP se copió fuera de la empresa?

Mirando lo que envió hacia fuera el servidor de base de datos, no la base de datos en sí. Una exportación del ERP con clientes, precios o nóminas es grande, y el servidor donde está suele hablar con la aplicación ERP, el sistema de copias de seguridad y unos pocos usuarios, no con internet. Las señales son una transferencia saliente grande desde ese servidor, o desde un puesto de trabajo que acaba de sacar una exportación voluminosa, sobre todo de noche o hacia almacenamiento en la nube; un archivo de volcado de la base de datos que aparece en una carpeta compartida; o una sesión remota nueva hacia el servidor poco antes. Limite el acceso a internet de los servidores de bases de datos y registre las exportaciones en el propio ERP. NetSenX detecta volúmenes salientes inusuales por equipo, con destino y hora, en todos los planes; no ve qué tablas iban dentro de una transferencia cifrada.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas