Jak odróżnić legalną synchronizację z chmurą od kradzieży danych?

Porównaj transfer z tym, co dane urządzenie zwykle robi, i z narzędziami, z których firma faktycznie korzysta. Klient synchronizacji wysyłający pliki do zatwierdzonej przez firmę usługi przechowywania ma swój wzorzec: działa na stacjach osób, które z niego korzystają, jego wolumen rośnie i maleje wraz z godzinami pracy, a celem jest usługa, za którą płacisz. Kradzież danych zwykle różni się przynajmniej pod jednym względem: dużo wysyła serwer, a nie stacja robocza; celem jest prywatne lub nieznane konto, serwis wymiany plików albo wynajęty serwer; wolumen znacznie przekracza zwykły poziom tego hosta; dzieje się to w nocy lub w weekend; albo następuje po innych sygnałach ostrzegawczych, takich jak skanowanie czy nowe logowania administratorów. Narzędzia, których napastnicy używają do tego celu, na przykład narzędzia synchronizacji z wiersza poleceń, często wyglądają jak legalna kopia zapasowa. Najpierw zapytaj właściciela hosta, potem sprawdź w logach samego dostawcy przechowywania, jakiego konta użyto. W każdym planie NetSenX alarmuje o nietypowej ilości danych wychodzących z każdego hosta i pokazuje cel; nie widzi, jakie pliki wysłano.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy