Jak odróżnić atak sieciowy od dużej aktualizacji lub kopii zapasowej?

Pytając: kto, dokąd i kiedy, i porównując odpowiedź z normą. Kopia zapasowa przenosi dane ze znanych hostów do znanego celu, zwykle o stałej porze i co noc w podobnej ilości. Aktualizacja w krótkim czasie pobiera dane z serwerów producenta na wiele hostów. Kradzież wygląda inaczej: host, który rzadko cokolwiek wysyła, wysyła dużo, do celu, z którego nikt inny nie korzysta, o godzinie, w której zwykle milczy, albo stacja robocza nagle czyta wiele udziałów plikowych. Prowadź krótką listę zadań harmonogramu, ich hostów i godzin, żeby każdy mógł porównać z nią alert. NetSenX ocenia każdy host względem jego własnych typowych celów, wolumenów i pór dnia, przy każdym alercie wyjaśnia, które cechy ruchu o nim zdecydowały, i pozwala oznaczyć alert jako false positive, a decyzja trafia do dziennika audytu.

← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy