# Hoe onderscheiden we een legitieme cloudsynchronisatie van datadiefstal?

Vergelijk de overdracht met wat dat apparaat normaal doet en met de tools die uw bedrijf echt gebruikt. Een syncclient die bestanden naar de goedgekeurde opslagdienst stuurt, volgt een patroon: hij draait op werkplekken van mensen die hem gebruiken, het volume stijgt en daalt met de werktijden, en de bestemming is de dienst waarvoor u betaalt. Datadiefstal wijkt meestal op minstens één punt af: een server in plaats van een werkplek uploadt veel; de bestemming is een privé- of onbekend opslagaccount, een site voor bestandsdeling of een gehuurde server; het volume ligt ver boven het gebruikelijke niveau van die host; het gebeurt 's nachts of in het weekend; of het volgt op andere waarschuwingssignalen zoals scans of nieuwe beheerdersaanmeldingen. Tools die aanvallers hiervoor gebruiken, zoals commandoregelprogramma's voor synchronisatie, lijken vaak precies op een legitieme back-up. Vraag eerst de eigenaar van de host en bekijk daarna in de logs van de opslagaanbieder welk account is gebruikt. Op elk abonnement waarschuwt NetSenX bij ongewoon uitgaand datavolume per host en toont het de bestemming; welke bestanden zijn verstuurd, ziet het niet.

FAQ: [Cloud- en SaaS-beveiliging](https://netsenx.com/nl/faq/cloud) · https://netsenx.com/nl/faq/how-to-tell-a-cloud-sync-from-data-theft

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/eu-data-residency

## Gerelateerde vragen

- [Kunnen we zien of een vertrekkende medewerker bedrijfsgegevens naar de cloud uploadt?](https://netsenx.com/nl/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Kan ransomware de bestanden bereiken die we in de cloud bewaren?](https://netsenx.com/nl/faq/can-ransomware-reach-our-cloud-files)
- [Maakt de SaaS-aanbieder een back-up van onze gegevens?](https://netsenx.com/nl/faq/is-our-saas-data-backed-up-by-the-provider)
- [Hoe beveiligen we onze Microsoft 365- of Google Workspace-accounts?](https://netsenx.com/nl/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [Wat is OAuth-consentphishing?](https://netsenx.com/nl/faq/what-is-oauth-consent-phishing)