# Quali nostri server si collegano a provider cloud economici, e perché?

Lo scopra prima dalle connessioni e poi chieda al responsabile di ogni server, perché la maggior parte di queste connessioni ha una spiegazione banale e alcune no. Motivi legittimi sono servizi di monitoraggio e backup, mirror per gli aggiornamenti, l'API di un fornitore, la macchina di test di uno sviluppatore o un fornitore SaaS ospitato presso un provider economico. I segnali preoccupanti sono l'opposto: un server che non ha alcun motivo di business per parlare con internet, connessioni che si ripetono a intervalli fissi giorno e notte, traffico iniziato dopo un incidente o una nuova installazione, e destinazioni che nessuno in azienda riconosce. I server virtuali a noleggio presso provider economici sono un luogo frequente per i server di comando degli attaccanti e per accumulare dati rubati, proprio perché sono economici, rapidi e anonimi da noleggiare. Tenga per ogni server l'elenco delle destinazioni attese, lo riveda con i responsabili e blocchi il traffico in uscita dai server che non ne hanno bisogno. In ogni piano NetSenX mostra le connessioni dei Suoi host con le destinazioni e genera allarmi su beaconing e volumi in uscita insoliti, gli schemi che qui contano di più.

FAQ: [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) · https://netsenx.com/it/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [Gli attaccanti possono nascondere il comando e controllo dentro servizi cloud affidabili?](https://netsenx.com/it/faq/can-attackers-use-trusted-cloud-services-for-command-and-control)
- [Come distinguiamo una sincronizzazione cloud legittima da un furto di dati?](https://netsenx.com/it/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [Possiamo vedere se un dipendente in uscita carica dati aziendali nel cloud?](https://netsenx.com/it/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Il ransomware può raggiungere i file che teniamo nel cloud?](https://netsenx.com/it/faq/can-ransomware-reach-our-cloud-files)
- [I nostri dati SaaS vengono salvati in backup dal fornitore?](https://netsenx.com/it/faq/is-our-saas-data-backed-up-by-the-provider)