Welke van onze servers verbinden met goedkope cloudhostingproviders, en waarom?

Zoek het eerst uit aan de hand van de verbindingen en vraag het daarna de eigenaar van elke server, want de meeste van zulke verbindingen hebben een saaie verklaring en een paar niet. Legitieme redenen zijn monitoring- en back-updiensten, updatemirrors, de API van een leverancier, een testmachine van een ontwikkelaar of een SaaS-aanbieder die bij een goedkope hoster draait. Zorgwekkende tekenen zijn het omgekeerde: een server die zakelijk geen enkele reden heeft om met internet te praten, verbindingen die zich dag en nacht met vaste tussenpozen herhalen, verkeer dat begon na een incident of een nieuwe installatie, en bestemmingen die niemand in het bedrijf herkent. Gehuurde virtuele servers bij goedkope hosters zijn een veelgebruikte plek voor besturingsservers van aanvallers en om gestolen gegevens te verzamelen, juist omdat ze goedkoop, snel en anoniem te huren zijn. Houd per server een lijst van verwachte bestemmingen bij, bespreek die met de eigenaren en blokkeer uitgaand verkeer van servers die het niet nodig hebben. Op elk abonnement toont NetSenX verbindingen van uw hosts met hun bestemmingen en waarschuwt het bij beaconing en ongewoon uitgaand volume, de patronen die hier het zwaarst wegen.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen