Lesquels de nos serveurs se connectent à des hébergeurs cloud bon marché, et pourquoi ?

Établissez-le d'abord à partir des connexions, puis interrogez le responsable de chaque serveur, car la plupart de ces connexions ont une explication banale et quelques-unes non. Raisons légitimes : services de supervision et de sauvegarde, miroirs de mises à jour, API d'un fournisseur, machine de test d'un développeur, ou éditeur SaaS hébergé chez un fournisseur à bas coût. Les signes inquiétants sont l'inverse : un serveur qui n'a aucune raison métier de parler à internet, des connexions qui se répètent à intervalles fixes jour et nuit, un trafic apparu après un incident ou une nouvelle installation, et des destinations que personne dans l'entreprise ne reconnaît. Les serveurs virtuels loués chez des hébergeurs bon marché sont un lieu courant pour les serveurs de commande des attaquants et pour l'entreposage de données volées, justement parce qu'ils sont peu chers, rapides et anonymes à louer. Tenez la liste des destinations attendues par serveur, revoyez-la avec les responsables et bloquez le trafic sortant des serveurs qui n'en ont pas besoin. Dans chaque offre, NetSenX montre les connexions de vos hôtes avec leurs destinations et alerte sur le beaconing et les volumes sortants inhabituels, les comportements qui comptent le plus ici.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes