# Zeichnet NetSenX auf, welche Dateien abgeflossen sind?

Nein. NetSenX analysiert Flow-Metadaten und einige Protokollfelder und entschlüsselt nie Verkehr. Verlassen Daten das Netz über eine verschlüsselte Verbindung, was fast immer der Fall ist, sieht es, welcher Host wie viel wann an welches Ziel geschickt hat, aber nicht Namen oder Inhalt der Dateien. Das ist trotzdem nützlich: Es sagt Ihnen, welchen Server Sie untersuchen müssen, wie groß die Übertragung war und wann sie stattfand, was oft genügt, um einzugrenzen, was darin gewesen sein kann. Um zu wissen, welche Dateien genommen wurden, kombinieren Sie es mit Quellen, die Dateien sehen: Audit-Logs von Dateiservern und Cloud-Speichern, Telemetrie aus Endpoint Detection and Response (EDR), Werkzeuge zur Verhinderung von Datenabfluss oder eine forensische Untersuchung des Servers. Veröffentlichen die Angreifer Proben, zeigen auch diese, welche Ordner betroffen waren.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/does-netsenx-record-which-files-were-exfiltrated

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Kommen Angreifer zurück, nachdem wir aufgeräumt haben?](https://netsenx.com/de/faq/do-attackers-come-back-after-cleanup)
- [Was ist Incident Response?](https://netsenx.com/de/faq/what-is-incident-response)
- [Welche Phasen hat Incident Response?](https://netsenx.com/de/faq/what-are-the-phases-of-incident-response)
- [Wie bereiten wir uns auf einen Cybervorfall vor, bevor er passiert?](https://netsenx.com/de/faq/how-to-prepare-for-a-cyber-incident)
- [Was gehört in einen Incident-Response-Plan?](https://netsenx.com/de/faq/what-should-an-incident-response-plan-contain)