# Hoe ontdekken we grote uploads van een server naar cloudopslag?

Vergelijk het uitgaande verkeer van elke server met zijn eigen normaal en kijk goed naar bestemmingen in cloudopslag. Veel servers hoeven nooit veel naar internet te sturen, dus een database- of bestandsserver die gigabytes uploadt naar een dienst voor bestandsdeling of cloudopslag is op zichzelf al ongewoon; ransomwarewaarschuwingen beschrijven tools zoals Rclone die precies zo worden ingezet vóór de versleuteling. Praktische stappen: beperk welke servers überhaupt naar internet mogen, log uitgaande verbindingen op de firewall of proxy en bekijk wekelijks per server de volumes naar cloudopslag. Gebruikt u officieel een clouddienst, scheid dan op de proxy de legitieme bestemmingen ervan van privéaccounts als dat kan. NetSenX detecteert ongewoon uitgaand datavolume per host, met bestemming en tijdstip, op elk abonnement; de inhoud van versleutelde uploads of het account waarnaar ze gingen, ziet het niet.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is misbruik van PsExec of beheershares, en waarom meldt antivirus het niet?](https://netsenx.com/nl/faq/what-is-psexec-and-admin-share-abuse)
- [Kunnen aanvallers zich met gestolen wachtwoorden en zonder malware door ons netwerk bewegen?](https://netsenx.com/nl/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Moeten we laterale beweging opsporen in authenticatielogs of in netwerkflows?](https://netsenx.com/nl/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Wat is op grafen gebaseerde detectie van laterale beweging?](https://netsenx.com/nl/faq/what-is-graph-based-lateral-movement-detection)
- [Missen op regels gebaseerde beveiligingstools nieuwe aanvalspaden?](https://netsenx.com/nl/faq/do-rule-based-tools-miss-new-attack-paths)