Czym jest wyprowadzanie danych i jak się je wykrywa?

Wyprowadzanie danych (eksfiltracja) to kradzież danych przez skopiowanie ich poza Twoją sieć, często do chmury albo na serwer napastnika, zwykle zanim ransomware cokolwiek zaszyfruje. Napastnicy rozkładają je na noce i weekendy albo dzielą na małe transfery, by uniknąć prostych alarmów wolumenowych. Wykrywa się je, porównując ruch wychodzący każdego hosta z jego własną normą: cel, wolumen i porę dnia. Zwracaj szczególną uwagę na wysyłki do usług przechowywania w chmurze lub na adresy, z których nie korzysta żaden inny host, co publiczne komunikaty o grupach ransomware opisują raz po raz. Szyfrowanie ukrywa treść transferu, ale nie jego wolumen, cel ani czas. NetSenX wykrywa nietypowy wolumen danych wychodzących dla każdego hosta, w każdym planie, także Free.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy