# Come distinguo il traffico cloud legittimo dal server noleggiato da un attaccante?

Guardando chi è la destinazione, come si comporta la connessione e se qualcosa nella Sua attività la spiega. Gli attaccanti amano i server cloud a noleggio perché chiunque ne crea uno in pochi minuti e l'indirizzo appartiene a un fornitore rispettabile, quindi il nome del fornitore da solo non prova nulla. Domande migliori: la destinazione corrisponde a un servizio che usa, in base al nome nell'handshake TLS o nel DNS, e quel servizio è nell'elenco dei fornitori? La connessione è regolare, piccola e continua, come un programma che si fa vivo, invece che guidata da persone in orario di lavoro? È iniziata subito dopo qualcosa di insolito su quel dispositivo, come un nuovo programma o un accesso dall'estero? Un server che di solito riceve solo connessioni all'improvviso ne apre verso l'esterno? Un servizio legittimo di backup o di monitoraggio di solito ha una destinazione documentata e un contratto; una macchina virtuale sconosciuta contattata ogni cinque minuti da una postazione, no. NetSenX segnala in ogni piano questo schema di contatto regolare, detto beaconing, e i volumi in uscita insoliti, con la destinazione, così può interpellare il responsabile giusto.

FAQ: [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) · https://netsenx.com/it/faq/how-to-tell-legitimate-cloud-traffic-from-an-attackers-server

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [Quali nostri server si collegano a provider cloud economici, e perché?](https://netsenx.com/it/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers)
- [Gli attaccanti possono nascondere il comando e controllo dentro servizi cloud affidabili?](https://netsenx.com/it/faq/can-attackers-use-trusted-cloud-services-for-command-and-control)
- [Come distinguiamo una sincronizzazione cloud legittima da un furto di dati?](https://netsenx.com/it/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [Possiamo vedere se un dipendente in uscita carica dati aziendali nel cloud?](https://netsenx.com/it/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Il ransomware può raggiungere i file che teniamo nel cloud?](https://netsenx.com/it/faq/can-ransomware-reach-our-cloud-files)