Possiamo vedere quale programma su un server ha fatto un grande caricamento?

Non dalla sola rete. Un sensore di rete vede quale host ha inviato quanto, dove e quando, a volte anche protocollo e nome del server; il programma che ha aperto la connessione è noto solo sull'host stesso. Per saperlo, usi l'endpoint detection and response (EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.) o la registrazione delle connessioni del sistema operativo sui server importanti, e registri insieme eventi di processo e di rete, così da poter abbinare in seguito un trasferimento al suo processo. Firewall e proxy che autenticano gli utenti possono aggiungere l'account. In pratica l'alert di rete Le dice quale server e quale minuto guardare, il che rende rapido trovare il processo. NetSenX rileva volumi di dati in uscita insoliti per host, con orario e destinazione, in ogni piano; non indica il processo né l'utente che c'è dietro.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi