# Il monitoraggio di rete sa distinguere un caricamento di backup da un furto di dati?

Di solito sì, una volta che conosce il backup. Un backup o una sincronizzazione cloud legittimi partono da host noti verso destinazioni note a orari regolari, con volumi simili notte dopo notte, e iniziano il giorno in cui l'attività è stata impostata. Un furto di solito differisce almeno per un aspetto: un host che non carica mai nulla, una destinazione nuova, un orario insolito o un volume molto superiore alla normalità di quell'host. Quando il furto usa lo stesso provider cloud dei Suoi backup, cambiano l'account e la destinazione esatta, cosa che mostrano meglio un proxy o i log del provider rispetto ai dati di flusso. NetSenX confronta i caricamenti di ogni host con la sua storia e spiega l'alert, così il backup notturno resta riconoscibile; se dovesse comunque generare un alert, lo segni una volta come falso positivo e la decisione resta nel log di audit.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/can-network-monitoring-tell-a-backup-from-data-theft

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Perché una normale postazione dovrebbe collegarsi di notte al domain controller?](https://netsenx.com/it/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Che cos'è l'ARP spoofing, e come lo rileviamo nella rete di un piccolo ufficio?](https://netsenx.com/it/faq/what-is-arp-spoofing-and-how-to-detect-it)
- [Qualcuno connesso al nostro Wi-Fi può leggere il traffico degli altri utenti?](https://netsenx.com/it/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Quanto tempo abbiamo quando il ransomware inizia a toccare le condivisioni di file?](https://netsenx.com/it/faq/how-much-time-once-ransomware-touches-file-shares)
- [Possiamo vedere quale programma su un server ha fatto un grande caricamento?](https://netsenx.com/it/faq/can-we-see-which-program-made-a-large-upload)