# Jak odróżnić atak sieciowy od dużej aktualizacji lub kopii zapasowej?

Pytając: kto, dokąd i kiedy, i porównując odpowiedź z normą. Kopia zapasowa przenosi dane ze znanych hostów do znanego celu, zwykle o stałej porze i co noc w podobnej ilości. Aktualizacja w krótkim czasie pobiera dane z serwerów producenta na wiele hostów. Kradzież wygląda inaczej: host, który rzadko cokolwiek wysyła, wysyła dużo, do celu, z którego nikt inny nie korzysta, o godzinie, w której zwykle milczy, albo stacja robocza nagle czyta wiele udziałów plikowych. Prowadź krótką listę zadań harmonogramu, ich hostów i godzin, żeby każdy mógł porównać z nią alert. NetSenX ocenia każdy host względem jego własnych typowych celów, wolumenów i pór dnia, przy każdym alercie wyjaśnia, które cechy ruchu o nim zdecydowały, i pozwala oznaczyć alert jako false positive, a decyzja trafia do dziennika audytu.

FAQ: [Czy zostałem zhakowany?](https://netsenx.com/pl/faq/signs) · https://netsenx.com/pl/faq/how-to-tell-a-network-attack-from-an-update-or-backup

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Skąd wiedzieć, jak wygląda norma w naszej sieci?](https://netsenx.com/pl/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Czym jest wskaźnik kompromitacji (IOC)?](https://netsenx.com/pl/faq/what-is-an-indicator-of-compromise)
- [Antywirus pokazuje wszędzie zielone. Czy mimo to możemy być zhakowani?](https://netsenx.com/pl/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Pojawiło się konto administratora, którego nikt nie pamięta, że zakładał. Co teraz?](https://netsenx.com/pl/faq/an-administrator-account-appeared-that-nobody-created)
- [Serwer wysyła dane w nocy. Co sprawdzić?](https://netsenx.com/pl/faq/a-server-sends-data-out-at-night-what-to-check)