Come distinguiamo un attacco di rete da un grosso aggiornamento o da un backup?

Chiedendosi chi, verso dove e quando, e confrontando la risposta con la normalità. Un backup sposta dati da host noti verso una destinazione nota, di solito a orario fisso e con un volume simile ogni notte. Un aggiornamento scarica dai server del produttore su molti host in una breve raffica. Un furto ha un altro aspetto: un host che carica raramente invia molto, verso una destinazione che nessun altro usa, a un'ora in cui di solito tace, oppure una postazione inizia all'improvviso a leggere molte condivisioni di file. Tenga un breve elenco delle attività pianificate, con host e orari, così che chiunque possa confrontarvi un alert. NetSenX valuta ogni host rispetto alle sue destinazioni, ai volumi e agli orari abituali, spiega in ogni alert quali caratteristiche del traffico lo hanno determinato e Le permette di segnare un alert come falso positivo, con la decisione conservata nel log di audit.

Questa risposta compare anche, con più contesto, qui: Sono stato violato?

← Tutte le 35 domande su Sono stato violato?Tutti i temi