Quali controlli gratuiti posso fare oggi?
Esporti dal firewall o dal server DNS le destinazioni in uscita più frequenti ed esamini quelle rare; verifichi gli accessi riusciti fuori dall'orario lavorativo; conti quanti host interni contatta ogni postazione sulle porte SMB, RDP, SSH e WinRM; e confronti il volume in uscita di ogni server con la sua stessa media.
Questa risposta compare anche, con più contesto, qui: C'è qualcuno nella Sua rete?