Zeichnet NetSenX auf, welche Dateien abgeflossen sind?

Nein. NetSenX analysiert Flow-Metadaten und einige Protokollfelder und entschlüsselt nie Verkehr. Verlassen Daten das Netz über eine verschlüsselte Verbindung, was fast immer der Fall ist, sieht es, welcher Host wie viel wann an welches Ziel geschickt hat, aber nicht Namen oder Inhalt der Dateien. Das ist trotzdem nützlich: Es sagt Ihnen, welchen Server Sie untersuchen müssen, wie groß die Übertragung war und wann sie stattfand, was oft genügt, um einzugrenzen, was darin gewesen sein kann. Um zu wissen, welche Dateien genommen wurden, kombinieren Sie es mit Quellen, die Dateien sehen: Audit-Logs von Dateiservern und Cloud-Speichern, Telemetrie aus Endpoint Detection and Response (EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert.), Werkzeuge zur Verhinderung von Datenabfluss oder eine forensische Untersuchung des Servers. Veröffentlichen die Angreifer Proben, zeigen auch diese, welche Ordner betroffen waren.

← Alle 60 Fragen zu Reaktion auf VorfälleAlle Themen