# Comment distinguer un trafic cloud légitime du serveur loué par un attaquant ?

En regardant qui est la destination, comment se comporte la connexion et si quelque chose dans votre activité l'explique. Les attaquants apprécient les serveurs cloud loués, car n'importe qui peut en créer un en quelques minutes et l'adresse appartient à un fournisseur réputé : le nom du fournisseur seul ne prouve donc rien. De meilleures questions : la destination correspond-elle à un service que vous utilisez, d'après son nom dans la négociation TLS ou le DNS, et ce service figure-t-il dans votre liste de fournisseurs ? La connexion est-elle régulière, légère et permanente, comme un programme qui se signale, plutôt que portée par des humains aux heures de travail ? A-t-elle commencé juste après un événement inhabituel sur cet appareil, comme un nouveau programme ou une connexion depuis l'étranger ? Un serveur qui ne fait d'habitude que recevoir des connexions en ouvre-t-il soudain vers l'extérieur ? Un service légitime de sauvegarde ou de supervision a en général une destination documentée et un contrat ; une machine virtuelle inconnue contactée toutes les cinq minutes par un poste de travail, non. NetSenX signale dans chaque offre ce motif de contact régulier, appelé beaconing, et les volumes sortants inhabituels, avec la destination, pour que vous puissiez interroger le bon responsable.

FAQ: [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) · https://netsenx.com/fr/faq/how-to-tell-legitimate-cloud-traffic-from-an-attackers-server

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/eu-data-residency

## Questions liées

- [Lesquels de nos serveurs se connectent à des hébergeurs cloud bon marché, et pourquoi ?](https://netsenx.com/fr/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers)
- [Les attaquants peuvent-ils cacher leur commande et contrôle dans des services cloud de confiance ?](https://netsenx.com/fr/faq/can-attackers-use-trusted-cloud-services-for-command-and-control)
- [Comment distinguer une synchronisation cloud légitime d'un vol de données ?](https://netsenx.com/fr/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [Peut-on voir si un salarié sur le départ envoie des données de l'entreprise dans le cloud ?](https://netsenx.com/fr/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Un rançongiciel peut-il atteindre les fichiers que nous gardons dans le cloud ?](https://netsenx.com/fr/faq/can-ransomware-reach-our-cloud-files)