Wat is langzame data-exfiltratie (low and slow), en hoe wordt die ontdekt?

Low-and-slow-exfiltratie is data stelen in kleine hoeveelheden over lange tijd, zodat geen enkele overdracht ongewoon lijkt: een paar honderd megabyte elke lunchpauze, een maand lang, of een gestaag straaltje 's nachts, vaak naar een cloudopslagdienst die veel mensen legitiem gebruiken. Eenvoudige bandbreedtealarmen missen het omdat ze naar pieken zoeken. Het wordt gevonden door elke host over dagen en weken met zijn eigen geschiedenis te vergelijken: een server die rond lunchtijd nooit uploadde, doet dat nu elke dag, of een werkplek stuurt op hetzelfde uur een beetje naar dezelfde nieuwe bestemming. Logs van cloudopslag en proxy kunnen het per gebruiker tonen. Kijk naar het totaal per host en bestemming over een week, niet alleen per uur. NetSenX beoordeelt uitgaand volume aan de hand van de gebruikelijke bestemmingen, volumes en tijdstippen van elke host, op elk abonnement.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen