Exfiltration to Cloud Storage/Web Service

Изнасяне към legitimate cloud drive, code/paste service, object storage или collaboration platform.

Какво е

Изнасяне към legitimate cloud drive, code/paste service, object storage или collaboration platform.

Как работи

Trusted HTTPS destination може да премине през generic allow-list и да изглежда като нормален business traffic.

Как да се предотврати

Tenant restrictions, sanctioned-app controls, DLP, endpoint/SaaS telemetry, user/entity anomaly detection и content-aware egress policy.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Източници

Други в Кражба, унищожаване и манипулация на данни