Il monitoraggio di rete sa distinguere un caricamento di backup da un furto di dati?

Di solito sì, una volta che conosce il backup. Un backup o una sincronizzazione cloud legittimi partono da host noti verso destinazioni note a orari regolari, con volumi simili notte dopo notte, e iniziano il giorno in cui l'attività è stata impostata. Un furto di solito differisce almeno per un aspetto: un host che non carica mai nulla, una destinazione nuova, un orario insolito o un volume molto superiore alla normalità di quell'host. Quando il furto usa lo stesso provider cloud dei Suoi backup, cambiano l'account e la destinazione esatta, cosa che mostrano meglio un proxy o i log del provider rispetto ai dati di flusso. NetSenX confronta i caricamenti di ogni host con la sua storia e spiega l'alert, così il backup notturno resta riconoscibile; se dovesse comunque generare un alert, lo segni una volta come falso positivo e la decisione resta nel log di audit.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi