# Skąd wiedzielibyśmy, że baza danych naszego ERP została skopiowana poza firmę?

Patrząc na to, co serwer bazy danych wysłał na zewnątrz, a nie na samą bazę. Eksport z ERP z danymi klientów, cenami czy płacami jest duży, a serwer, na którym działa, zwykle rozmawia z aplikacją ERP, systemem kopii zapasowych i kilkoma użytkownikami, nie z internetem. Oznaki to duży transfer wychodzący z tego serwera albo ze stacji roboczej, która właśnie pobrała obszerny eksport, zwłaszcza w nocy lub do chmury; plik zrzutu bazy pojawiający się w udziale plikowym; albo nowa sesja zdalna do serwera tuż wcześniej. Ogranicz dostęp do internetu z serwerów baz danych i loguj eksporty w samym ERP. NetSenX wykrywa nietypowy wolumen danych wychodzących dla każdego hosta, z celem i czasem, w każdym planie; nie widzi, jakie tabele znalazły się w zaszyfrowanym transferze.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/how-would-we-know-if-our-erp-database-was-copied-out

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czy monitoring sieci odróżni wysyłkę kopii zapasowej od kradzieży danych?](https://netsenx.com/pl/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Dlaczego zwykła stacja robocza miałaby łączyć się w nocy z kontrolerem domeny?](https://netsenx.com/pl/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Czym jest ARP spoofing i jak go wykryć w sieci małego biura?](https://netsenx.com/pl/faq/what-is-arp-spoofing-and-how-to-detect-it)
- [Czy ktoś w naszym Wi-Fi może czytać ruch innych użytkowników?](https://netsenx.com/pl/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Ile mamy czasu, gdy ransomware zaczyna dotykać udziałów plikowych?](https://netsenx.com/pl/faq/how-much-time-once-ransomware-touches-file-shares)