Hoe zouden we merken dat de database van ons ERP-systeem naar buiten is gekopieerd?
Door te kijken naar wat de databaseserver naar buiten stuurde, niet naar de database zelf. Een ERP-export van klanten, prijzen of salarissen is groot, en de server waarop die draait, praat normaal met de ERP-applicatie, het back-upsysteem en een paar gebruikers, niet met internet. Tekenen zijn een grote uitgaande overdracht vanaf die server, of vanaf een werkplek die net een grote export heeft gemaakt, vooral 's nachts of naar cloudopslag; een databasedump die op een netwerkshare verschijnt; of kort daarvoor een nieuwe sessie op afstand naar de server. Beperk internettoegang vanaf databaseservers en log exports in het ERP-systeem zelf. NetSenX detecteert ongewoon uitgaand datavolume per host, met bestemming en tijdstip, op elk abonnement; welke tabellen in een versleutelde overdracht zaten, ziet het niet.
Lees verder
Gerelateerde vragen
- Kan netwerkmonitoring een back-upupload onderscheiden van datadiefstal?
- Waarom zou een gewone werkplek 's nachts verbinding maken met de domeincontroller?
- Wat is ARP-spoofing, en hoe ontdekken we het op een klein kantoornetwerk?
- Kan iemand op onze wifi het verkeer van andere gebruikers lezen?
- Hoeveel tijd hebben we zodra ransomware netwerkshares begint aan te raken?
← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen