# Possiamo vedere quale programma su un server ha fatto un grande caricamento?

Non dalla sola rete. Un sensore di rete vede quale host ha inviato quanto, dove e quando, a volte anche protocollo e nome del server; il programma che ha aperto la connessione è noto solo sull'host stesso. Per saperlo, usi l'endpoint detection and response (EDR) o la registrazione delle connessioni del sistema operativo sui server importanti, e registri insieme eventi di processo e di rete, così da poter abbinare in seguito un trasferimento al suo processo. Firewall e proxy che autenticano gli utenti possono aggiungere l'account. In pratica l'alert di rete Le dice quale server e quale minuto guardare, il che rende rapido trovare il processo. NetSenX rileva volumi di dati in uscita insoliti per host, con orario e destinazione, in ogni piano; non indica il processo né l'utente che c'è dietro.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/can-we-see-which-program-made-a-large-upload

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è un attacco alla catena di fornitura?](https://netsenx.com/it/faq/what-is-a-supply-chain-attack)
- [Che cos'è uno zero-day, e si può rilevare?](https://netsenx.com/it/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Che differenza c'è tra brute force e password spraying?](https://netsenx.com/it/faq/difference-between-brute-force-and-password-spraying)
- [Che cos'è il credential stuffing?](https://netsenx.com/it/faq/what-is-credential-stuffing)
- [Che cos'è il Kerberoasting?](https://netsenx.com/it/faq/what-is-kerberoasting)