Quali nostri server si collegano a provider cloud economici, e perché?

Lo scopra prima dalle connessioni e poi chieda al responsabile di ogni server, perché la maggior parte di queste connessioni ha una spiegazione banale e alcune no. Motivi legittimi sono servizi di monitoraggio e backup, mirror per gli aggiornamenti, l'API di un fornitore, la macchina di test di uno sviluppatore o un fornitore SaaS ospitato presso un provider economico. I segnali preoccupanti sono l'opposto: un server che non ha alcun motivo di business per parlare con internet, connessioni che si ripetono a intervalli fissi giorno e notte, traffico iniziato dopo un incidente o una nuova installazione, e destinazioni che nessuno in azienda riconosce. I server virtuali a noleggio presso provider economici sono un luogo frequente per i server di comando degli attaccanti e per accumulare dati rubati, proprio perché sono economici, rapidi e anonimi da noleggiare. Tenga per ogni server l'elenco delle destinazioni attese, lo riveda con i responsabili e blocchi il traffico in uscita dai server che non ne hanno bisogno. In ogni piano NetSenX mostra le connessioni dei Suoi host con le destinazioni e genera allarmi su beaconing e volumi in uscita insoliti, gli schemi che qui contano di più.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi