# Comment distinguer une attaque réseau d'une grosse mise à jour ou d'une sauvegarde ?

En se demandant qui, vers où et quand, puis en comparant avec la normale. Une sauvegarde déplace des données d'hôtes connus vers une destination connue, généralement à heure fixe et avec un volume semblable chaque nuit. Une mise à jour télécharge depuis les serveurs de l'éditeur vers de nombreux hôtes en une courte rafale. Un vol a une autre allure : un hôte qui envoie rarement des données en envoie beaucoup, vers une destination que personne d'autre n'utilise, à une heure où il est d'habitude silencieux, ou un poste de travail se met soudain à lire de nombreux partages de fichiers. Tenez une courte liste de vos tâches planifiées, avec leurs hôtes et leurs horaires, pour que chacun puisse y confronter une alerte. NetSenX juge chaque hôte d'après ses propres destinations, volumes et heures habituels, explique sur chaque alerte quelles caractéristiques réseau l'ont déclenchée et vous permet de marquer une alerte comme faux positif, la décision étant conservée dans le journal d'audit.

FAQ: [Ai-je été piraté ?](https://netsenx.com/fr/faq/signs) · https://netsenx.com/fr/faq/how-to-tell-a-network-attack-from-an-update-or-backup

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing

## Questions liées

- [Comment savoir à quoi ressemble la normale sur notre réseau ?](https://netsenx.com/fr/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Qu'est-ce qu'un indicateur de compromission (IOC) ?](https://netsenx.com/fr/faq/what-is-an-indicator-of-compromise)
- [Notre antivirus affiche tout en vert. Pouvons-nous quand même être compromis ?](https://netsenx.com/fr/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Un compte administrateur est apparu et personne ne se souvient de l'avoir créé. Que faire ?](https://netsenx.com/fr/faq/an-administrator-account-appeared-that-nobody-created)
- [Un serveur envoie des données la nuit. Que faut-il vérifier ?](https://netsenx.com/fr/faq/a-server-sends-data-out-at-night-what-to-check)