Kunnen we zien welk programma op een server een grote upload deed?

Niet vanuit alleen het netwerk. Een netwerksensor ziet welke host hoeveel waarheen en wanneer verstuurde, soms ook het protocol en de servernaam; het programma dat de verbinding opende, is alleen op de host zelf bekend. Gebruik daarvoor endpoint detection and response (EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.) of de verbindingslogging van het besturingssysteem op belangrijke servers, en leg proces- en netwerkgebeurtenissen samen vast, zodat een overdracht achteraf aan haar proces te koppelen is. Firewalls en proxy's die gebruikers authenticeren, kunnen het account toevoegen. In de praktijk vertelt de netwerkalert u naar welke server en welke minuut u moet kijken, wat het vinden van het proces snel maakt. NetSenX detecteert ongewoon uitgaand datavolume per host, met tijdstip en bestemming, op elk abonnement; het noemt niet het proces of de gebruiker erachter.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen