# Hoe onderscheiden we een netwerkaanval van een zware update of back-up?

Door te vragen wie, waarheen en wanneer, en het antwoord te vergelijken met normaal. Een back-up verplaatst data van bekende hosts naar een bekende bestemming, meestal op een vast tijdstip en elke nacht met een vergelijkbaar volume. Een update downloadt in een korte piek van de servers van de leverancier naar veel hosts. Diefstal ziet er anders uit: een host die zelden uploadt, verstuurt veel, naar een bestemming die niemand anders gebruikt, op een uur waarop hij normaal stil is, of een werkplek leest plotseling veel netwerkshares. Houd een korte lijst bij van uw geplande taken, met hun hosts en tijden, zodat iedereen een alert ermee kan vergelijken. NetSenX beoordeelt elke host aan de hand van zijn eigen gebruikelijke bestemmingen, volumes en tijdstippen, legt bij elke alert uit welke netwerkkenmerken de doorslag gaven, en laat u een alert markeren als vals-positief, waarbij de beslissing in het auditlog wordt bewaard.

FAQ: [Ben ik gehackt?](https://netsenx.com/nl/faq/signs) · https://netsenx.com/nl/faq/how-to-tell-a-network-attack-from-an-update-or-backup

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing

## Gerelateerde vragen

- [Hoe weten we hoe normaal eruitziet op ons netwerk?](https://netsenx.com/nl/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Wat is een indicator of compromise (IOC)?](https://netsenx.com/nl/faq/what-is-an-indicator-of-compromise)
- [Onze antivirus staat overal op groen. Kunnen we toch gecompromitteerd zijn?](https://netsenx.com/nl/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Er is een beheerdersaccount opgedoken dat niemand zich herinnert te hebben aangemaakt. Wat nu?](https://netsenx.com/nl/faq/an-administrator-account-appeared-that-nobody-created)
- [Een server stuurt 's nachts data naar buiten. Wat moeten we controleren?](https://netsenx.com/nl/faq/a-server-sends-data-out-at-night-what-to-check)