Waarom missen eenvoudige bandbreedtealarmen datadiefstal?
Omdat ze de verkeerde vraag stellen. Een bandbreedtealarm vraagt of een verbinding drukker is dan een vaste grens; datadiefstal is meestal zo opgezet dat die eronder blijft. Aanvallers versturen in stukken, 's nachts of in drukke uren wanneer een paar honderd megabyte verdwijnt tussen back-ups en videogesprekken, en naar cloudopslagdiensten die uw medewerkers ook gebruiken, zodat bestemmingslijsten ook niet aanslaan. Een vaste grens gaat bovendien af bij elke grote legitieme overdracht, en dan leest niemand de alarmen meer. De nuttige vraag is per host: stuurt deze machine meer, naar een andere bestemming of op een ander tijdstip dan normaal? Daarvoor is een basislijn per host nodig in plaats van per verbinding. NetSenX houdt zo'n basislijn bij en detecteert ongewoon uitgaand datavolume per host op elk abonnement, ook Free.
Lees verder
Gerelateerde vragen
- Hoe ziet Cobalt Strike-activiteit eruit op het netwerk?
- Is een interne poortscan een teken van een indringer?
- Hoe weten we of iemand op ons interne netwerk wachtwoorden probeert te raden?
- Hoe ontdekken we grote uploads van een server naar cloudopslag?
- Wat is misbruik van PsExec of beheershares, en waarom meldt antivirus het niet?
← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen