Skąd wiedzielibyśmy, że baza danych naszego ERP została skopiowana poza firmę?
Patrząc na to, co serwer bazy danych wysłał na zewnątrz, a nie na samą bazę. Eksport z ERP z danymi klientów, cenami czy płacami jest duży, a serwer, na którym działa, zwykle rozmawia z aplikacją ERP, systemem kopii zapasowych i kilkoma użytkownikami, nie z internetem. Oznaki to duży transfer wychodzący z tego serwera albo ze stacji roboczej, która właśnie pobrała obszerny eksport, zwłaszcza w nocy lub do chmury; plik zrzutu bazy pojawiający się w udziale plikowym; albo nowa sesja zdalna do serwera tuż wcześniej. Ogranicz dostęp do internetu z serwerów baz danych i loguj eksporty w samym ERP. NetSenX wykrywa nietypowy wolumen danych wychodzących dla każdego hosta, z celem i czasem, w każdym planie; nie widzi, jakie tabele znalazły się w zaszyfrowanym transferze.
Czytaj dalej
Powiązane pytania
- Czy monitoring sieci odróżni wysyłkę kopii zapasowej od kradzieży danych?
- Dlaczego zwykła stacja robocza miałaby łączyć się w nocy z kontrolerem domeny?
- Czym jest ARP spoofing i jak go wykryć w sieci małego biura?
- Czy ktoś w naszym Wi-Fi może czytać ruch innych użytkowników?
- Ile mamy czasu, gdy ransomware zaczyna dotykać udziałów plikowych?
← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy