Hoe onderscheid ik legitiem cloudverkeer van de gehuurde server van een aanvaller?

Door te kijken wie de bestemming is, hoe de verbinding zich gedraagt en of iets in uw bedrijf haar verklaart. Aanvallers houden van gehuurde cloudservers, omdat iedereen er in minuten een kan aanmaken en het adres van een gerenommeerde aanbieder is, dus de naam van de aanbieder alleen bewijst niets. Betere vragen: past de bestemming bij een dienst die u gebruikt, volgens de naam in de TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake of DNS, en staat die dienst op uw leverancierslijst? Is de verbinding regelmatig, klein en dag en nacht, zoals een programma dat zich meldt, in plaats van door mensen tijdens werktijd gedreven? Begon ze direct na iets ongewoons op dat apparaat, zoals een nieuw programma of een aanmelding vanuit het buitenland? Opent een server die normaal alleen verbindingen ontvangt ineens zelf verbindingen naar buiten? Een legitieme back-up- of monitoringdienst heeft meestal een gedocumenteerde bestemming en een contract; een onbekende virtuele machine die een werkplek elke vijf minuten benadert, niet. NetSenX signaleert op elk abonnement dat patroon van regelmatige check-ins, beaconing genoemd, en ongewoon uitgaand volume, met de bestemming, zodat u de juiste eigenaar kunt vragen.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen