Wat ziet een netwerksensor van ons cloud- en SaaS-verkeer?
De verbindingen tussen uw apparaten en de cloud, niet wat er in de cloud gebeurt. Een sensor op het kantoornetwerk of een agent op een server ziet welke apparaten met welke cloud- en SaaS-diensten verbinden, wanneer, hoe vaak en hoeveel data in elke richting gaat, plus de servernaam in de TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake waar pakketten worden vastgelegd. Dat is genoeg om een laptop op te merken die gigabytes uploadt naar een opslagdienst die hij nooit gebruikte, een server die om de paar minuten contact zoekt met een gehuurde cloudmachine, of een apparaat dat met een onverwachte regio praat. Hij ziet niet wat gebruikers binnen een SaaS-applicatie doen, zoals een map openbaar delen, een doorstuurregel maken of een app toegang tot een mailbox geven; hij ziet geen verkeer tussen clouddiensten; en hij ziet geen medewerkers die thuis op onbeheerde apparaten werken. Dat komt uit de auditlogs en beheerconsoles van de aanbieder zelf. NetSenX dekt de netwerkkant: beaconing, scans, laterale beweging en ongewoon uitgaand volume op elk abonnement. Het vervangt de logs van uw cloudaanbieder niet.
Lees verder
Gerelateerde vragen
- Kan NetSenX onze servers in de cloud monitoren?
- Hoe onderscheid ik legitiem cloudverkeer van de gehuurde server van een aanvaller?
- Welke van onze servers verbinden met goedkope cloudhostingproviders, en waarom?
- Kunnen aanvallers command-and-control verstoppen in vertrouwde clouddiensten?
- Hoe onderscheiden we een legitieme cloudsynchronisatie van datadiefstal?
Begrippen op deze pagina
- TLS (Transport Layer Security)
- De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.
← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen