¿Cuáles de nuestros servidores se conectan a proveedores de nube baratos y por qué?

Averígüelo primero por las conexiones y pregunte después al responsable de cada servidor, porque la mayoría de esas conexiones tienen una explicación aburrida y unas pocas no. Razones legítimas son servicios de monitorización y copias, réplicas de actualizaciones, la API de un proveedor, la máquina de pruebas de un desarrollador o un proveedor SaaS alojado en un operador barato. Las señales preocupantes son lo contrario: un servidor sin ninguna razón de negocio para hablar con internet, conexiones que se repiten a intervalos fijos día y noche, tráfico que empezó tras un incidente o una instalación nueva y destinos que nadie en la empresa reconoce. Los servidores virtuales alquilados en proveedores baratos son un lugar habitual para los servidores de mando de los atacantes y para acumular datos robados, precisamente porque son baratos, rápidos y anónimos de alquilar. Mantenga la lista de destinos esperados por servidor, revísela con los responsables y bloquee el tráfico saliente de los servidores que no lo necesiten. En todos los planes, NetSenX muestra las conexiones de sus equipos con sus destinos y alerta de beaconing y volumen saliente inusual, que son los patrones que más importan aquí.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas