# Come sapremmo se il database del nostro ERP è stato copiato fuori dall'azienda?

Guardando ciò che il server del database ha inviato all'esterno, non il database in sé. Un'esportazione dall'ERP di clienti, prezzi o buste paga è voluminosa, e il server che la ospita di norma parla con l'applicazione ERP, con il sistema di backup e con pochi utenti, non con internet. I segnali sono un grande trasferimento in uscita da quel server, o da una postazione che ha appena estratto un'esportazione corposa, soprattutto di notte o verso un archivio cloud; un file di dump del database comparso su una condivisione; oppure una nuova sessione remota verso il server poco prima. Limiti l'accesso a internet dai server di database e registri le esportazioni nell'ERP stesso. NetSenX rileva volumi di dati in uscita insoliti per host, con destinazione e orario, in ogni piano; non vede quali tabelle c'erano in un trasferimento cifrato.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/how-would-we-know-if-our-erp-database-was-copied-out

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Il monitoraggio di rete sa distinguere un caricamento di backup da un furto di dati?](https://netsenx.com/it/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Perché una normale postazione dovrebbe collegarsi di notte al domain controller?](https://netsenx.com/it/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Che cos'è l'ARP spoofing, e come lo rileviamo nella rete di un piccolo ufficio?](https://netsenx.com/it/faq/what-is-arp-spoofing-and-how-to-detect-it)
- [Qualcuno connesso al nostro Wi-Fi può leggere il traffico degli altri utenti?](https://netsenx.com/it/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Quanto tempo abbiamo quando il ransomware inizia a toccare le condivisioni di file?](https://netsenx.com/it/faq/how-much-time-once-ransomware-touches-file-shares)