La surveillance réseau peut-elle distinguer un envoi de sauvegarde d'un vol de données ?

En général, oui, une fois qu'elle connaît la sauvegarde. Une sauvegarde ou une synchronisation cloud légitime part d'hôtes connus vers des destinations connues à heures régulières, avec des volumes semblables nuit après nuit, et commence le jour où la tâche a été créée. Un vol diffère généralement sur au moins un point : un hôte qui n'envoie jamais rien, une nouvelle destination, une heure inhabituelle, ou un volume bien supérieur à la normale de cet hôte. Quand le vol passe par le même fournisseur cloud que vos sauvegardes, le compte et la destination exacte diffèrent, ce que montrent mieux un proxy ou les journaux du fournisseur que les données de flux. NetSenX compare les envois de chaque hôte à son propre historique et explique l'alerte, si bien que la sauvegarde nocturne reste reconnaissable ; si elle déclenche malgré tout une alerte, marquez-la une fois comme faux positif, et la décision est conservée dans le journal d'audit.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes