Un server invia dati all'esterno di notte. Che cosa dobbiamo controllare?
Prima di tutto, se si tratta di un'attività che conosce. Guardi orario, destinazione e volume e li confronti con il calendario dei backup, gli aggiornamenti software e qualsiasi sincronizzazione con un servizio cloud. Un backup noto va verso una destinazione nota a un orario fisso. Se la destinazione è nuova, il volume insolito o il server a quell'ora di solito tace, individui sul server stesso il processo responsabile, verifichi chi ha effettuato l'accesso poco prima e controlli nel log del firewall o del proxy da quanto tempo succede. Isoli il server da internet se il trasferimento continua e nessuno sa spiegarlo. NetSenX rileva i volumi di dati in uscita insoliti per host in ogni piano e conserva orario, destinazione e volume di ogni alert per la durata della cronologia del Suo piano; non vede quali file c'erano in un trasferimento cifrato.
Da leggere dopo
Domande correlate
- Il nostro indirizzo IP pubblico è in una blocklist. Vuol dire che siamo stati violati?
- Un collega dice che il mouse si è mosso da solo. Qualcuno controlla il computer?
- Come controlliamo un computer sospetto senza mettere in allarme l'attaccante?
- Come capisco se la rete aziendale è stata compromessa?
- Un attaccante può restare per anni in una rete senza essere notato?