# Kunnen we zien welk programma op een server een grote upload deed?

Niet vanuit alleen het netwerk. Een netwerksensor ziet welke host hoeveel waarheen en wanneer verstuurde, soms ook het protocol en de servernaam; het programma dat de verbinding opende, is alleen op de host zelf bekend. Gebruik daarvoor endpoint detection and response (EDR) of de verbindingslogging van het besturingssysteem op belangrijke servers, en leg proces- en netwerkgebeurtenissen samen vast, zodat een overdracht achteraf aan haar proces te koppelen is. Firewalls en proxy's die gebruikers authenticeren, kunnen het account toevoegen. In de praktijk vertelt de netwerkalert u naar welke server en welke minuut u moet kijken, wat het vinden van het proces snel maakt. NetSenX detecteert ongewoon uitgaand datavolume per host, met tijdstip en bestemming, op elk abonnement; het noemt niet het proces of de gebruiker erachter.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/can-we-see-which-program-made-a-large-upload

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is een supply-chainaanval?](https://netsenx.com/nl/faq/what-is-a-supply-chain-attack)
- [Wat is een zero-day, en kan iets die opsporen?](https://netsenx.com/nl/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Wat is het verschil tussen brute force en password spraying?](https://netsenx.com/nl/faq/difference-between-brute-force-and-password-spraying)
- [Wat is credential stuffing?](https://netsenx.com/nl/faq/what-is-credential-stuffing)
- [Wat is Kerberoasting?](https://netsenx.com/nl/faq/what-is-kerberoasting)