Kan NetSenX onze servers in de cloud monitoren?
Gedeeltelijk: het ziet het netwerkgedrag van Linux-servers waarop zijn agent draait, waar die ook staan, maar het leest de beheerlaag van uw cloudaanbieder niet. De NetSenX-agent draait op Linux en macOS, dus een virtuele Linux-server die u bij een cloudaanbieder beheert, kan hem dragen zoals elke andere Linux-machine; de agent ziet dan de verbindingen van die server, en de kerndetecties werken op elk abonnement: beaconing naar een command-and-controlserver, scans, laterale beweging naar andere servers en ongewoon uitgaand datavolume. Elke zulke server telt als een apparaat in uw abonnement. Buiten beeld blijven: beheerde diensten die u niet zelf draait, zoals databases, serverloze functies en opslag; verkeer tussen clouddiensten dat nooit langs een server met agent komt; en alles in de beheerlaag van de aanbieder, zoals aanmeldingen op accounts, rechtenwijzigingen en configuratie. Zet daarvoor de audit- en flowlogs van de aanbieder zelf aan en stuur ze naar een plek waar iemand ze bekijkt. Samen geven beide beelden u het netwerkgedrag van uw servers en de accountactiviteit eromheen.
Lees verder
Gerelateerde vragen
- Hoe onderscheid ik legitiem cloudverkeer van de gehuurde server van een aanvaller?
- Welke van onze servers verbinden met goedkope cloudhostingproviders, en waarom?
- Kunnen aanvallers command-and-control verstoppen in vertrouwde clouddiensten?
- Hoe onderscheiden we een legitieme cloudsynchronisatie van datadiefstal?
- Kunnen we zien of een vertrekkende medewerker bedrijfsgegevens naar de cloud uploadt?
← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen