企业安详无间道之抓内鬼

数据窃取可通过打印、复制外发文件，把这个日记和配景举动指标关联，可以监测到数据窃取、贸易特工举动。内部职员假如登岸其他同事账号，目标也许是潜匿本身，晋升权限，又可能代其他员工操纵。多次登岸失败则声名账号正在被暴力破解。终端多用户登录代表的风险则更大，但要留意有些譬喻三班倒的事变岗亭、测试岗亭会存在公用装备征象，但解除这些岗亭也行后，其他职员必要重点存眷。虽然尚有其他维度，譬喻非正常事变时刻，只不外在互联网公司这个太常见了，以是没有插手特性。

对终端的检测险些发明不到什么内部诓骗，诓骗举动一样平常呈此刻营业层。

5. 处事端指标

对应的则是用户在处事端的操纵举动：

对齐集存放的审计日记举办修改是个明晰信号，有人在试图抹掉陈迹。同账号多装备则表白账号也许被走漏，也也许是横向移动进攻。

四、总结

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!