# Comment distinguer une synchronisation cloud légitime d'un vol de données ?

Comparez le transfert avec ce que fait habituellement cet appareil et avec les outils que l'entreprise utilise réellement. Un client de synchronisation qui envoie des fichiers vers le service de stockage approuvé suit un schéma : il tourne sur les postes de ceux qui l'utilisent, son volume suit les heures de travail et la destination est le service que vous payez. Un vol de données diffère en général sur au moins un point : c'est un serveur, et non un poste, qui envoie beaucoup ; la destination est un compte de stockage personnel ou inconnu, un site de partage de fichiers ou un serveur loué ; le volume dépasse de loin le niveau habituel de cet hôte ; cela se passe la nuit ou le week-end ; ou cela suit d'autres signaux d'alerte comme des balayages ou de nouvelles connexions d'administrateurs. Les outils qu'utilisent les attaquants pour cela, comme des utilitaires de synchronisation en ligne de commande, ressemblent souvent à une sauvegarde légitime. Interrogez d'abord le responsable de l'hôte, puis consultez les journaux du fournisseur de stockage pour le compte utilisé. Dans chaque offre, NetSenX alerte sur les volumes de données sortants inhabituels par hôte et montre la destination ; il ne voit pas quels fichiers ont été envoyés.

FAQ: [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) · https://netsenx.com/fr/faq/how-to-tell-a-cloud-sync-from-data-theft

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/eu-data-residency

## Questions liées

- [Peut-on voir si un salarié sur le départ envoie des données de l'entreprise dans le cloud ?](https://netsenx.com/fr/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Un rançongiciel peut-il atteindre les fichiers que nous gardons dans le cloud ?](https://netsenx.com/fr/faq/can-ransomware-reach-our-cloud-files)
- [Nos données SaaS sont-elles sauvegardées par le fournisseur ?](https://netsenx.com/fr/faq/is-our-saas-data-backed-up-by-the-provider)
- [Comment sécuriser nos comptes Microsoft 365 ou Google Workspace ?](https://netsenx.com/fr/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [Qu'est-ce que l'hameçonnage par consentement OAuth ?](https://netsenx.com/fr/faq/what-is-oauth-consent-phishing)