Come distinguo il traffico cloud legittimo dal server noleggiato da un attaccante?

Guardando chi è la destinazione, come si comporta la connessione e se qualcosa nella Sua attività la spiega. Gli attaccanti amano i server cloud a noleggio perché chiunque ne crea uno in pochi minuti e l'indirizzo appartiene a un fornitore rispettabile, quindi il nome del fornitore da solo non prova nulla. Domande migliori: la destinazione corrisponde a un servizio che usa, in base al nome nell'handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. o nel DNS, e quel servizio è nell'elenco dei fornitori? La connessione è regolare, piccola e continua, come un programma che si fa vivo, invece che guidata da persone in orario di lavoro? È iniziata subito dopo qualcosa di insolito su quel dispositivo, come un nuovo programma o un accesso dall'estero? Un server che di solito riceve solo connessioni all'improvviso ne apre verso l'esterno? Un servizio legittimo di backup o di monitoraggio di solito ha una destinazione documentata e un contratto; una macchina virtuale sconosciuta contattata ogni cinque minuti da una postazione, no. NetSenX segnala in ogni piano questo schema di contatto regolare, detto beaconing, e i volumi in uscita insoliti, con la destinazione, così può interpellare il responsabile giusto.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi