# Come distinguiamo un attacco di rete da un grosso aggiornamento o da un backup?

Chiedendosi chi, verso dove e quando, e confrontando la risposta con la normalità. Un backup sposta dati da host noti verso una destinazione nota, di solito a orario fisso e con un volume simile ogni notte. Un aggiornamento scarica dai server del produttore su molti host in una breve raffica. Un furto ha un altro aspetto: un host che carica raramente invia molto, verso una destinazione che nessun altro usa, a un'ora in cui di solito tace, oppure una postazione inizia all'improvviso a leggere molte condivisioni di file. Tenga un breve elenco delle attività pianificate, con host e orari, così che chiunque possa confrontarvi un alert. NetSenX valuta ogni host rispetto alle sue destinazioni, ai volumi e agli orari abituali, spiega in ogni alert quali caratteristiche del traffico lo hanno determinato e Le permette di segnare un alert come falso positivo, con la decisione conservata nel log di audit.

FAQ: [Sono stato violato?](https://netsenx.com/it/faq/signs) · https://netsenx.com/it/faq/how-to-tell-a-network-attack-from-an-update-or-backup

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Come sappiamo che aspetto ha la normalità nella nostra rete?](https://netsenx.com/it/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Che cos'è un indicatore di compromissione (IOC)?](https://netsenx.com/it/faq/what-is-an-indicator-of-compromise)
- [Il nostro antivirus mostra tutto verde. Possiamo comunque essere compromessi?](https://netsenx.com/it/faq/antivirus-shows-green-can-we-still-be-compromised)
- [È comparso un account amministratore che nessuno ricorda di aver creato. E adesso?](https://netsenx.com/it/faq/an-administrator-account-appeared-that-nobody-created)
- [Un server invia dati all'esterno di notte. Che cosa dobbiamo controllare?](https://netsenx.com/it/faq/a-server-sends-data-out-at-night-what-to-check)