# Perché agenti di aggiornamento e strumenti di monitoraggio sembrano beaconing?

Perché si comportano allo stesso modo: contattano un server a intervalli regolari, giorno e notte, per cercare aggiornamenti, riferire il proprio stato o scaricare la configurazione. Lo fanno agenti di backup, antivirus, strumenti di gestione remota, sincronizzazione dell'ora e molte applicazioni aziendali. Per questo le regole semplici basate solo sulla regolarità producono molto rumore. Ciò che distingue il malware è il contesto: una destinazione che nessun altro in azienda usa, un dominio registrato di recente o un server noleggiato, un dispositivo senza motivo per eseguire quel software, un ritmo iniziato in un giorno preciso, o traffico che non corrisponde al programma che l'host dovrebbe eseguire. NetSenX valuta il beaconing rispetto alla storia di ciascun host e alla sua destinazione, spiega ogni alert e Le permette di segnare un software noto come falso positivo, con la decisione conservata nel log di audit.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/why-do-update-agents-look-like-beaconing

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è il tunneling DNS?](https://netsenx.com/it/faq/what-is-dns-tunnelling)
- [I dati possono essere rubati tramite DNS senza che nessuno se ne accorga?](https://netsenx.com/it/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Un malware può nascondersi nel DNS over HTTPS, e possiamo ancora vederlo?](https://netsenx.com/it/faq/can-malware-hide-in-dns-over-https)
- [Che cos'è l'esfiltrazione lenta (low and slow), e come si rileva?](https://netsenx.com/it/faq/what-is-low-and-slow-data-exfiltration)
- [Perché i semplici allarmi sulla banda non vedono il furto di dati?](https://netsenx.com/it/faq/why-do-bandwidth-alarms-miss-data-theft)