¿Registra NetSenX qué archivos se exfiltraron?

No. NetSenX analiza metadatos de flujos y algunos campos de protocolo, y nunca descifra el tráfico. Cuando los datos salen por una conexión cifrada, que es casi siempre, ve qué equipo envió cuánto, a qué destino y cuándo, pero no los nombres ni el contenido de los archivos. Aun así es útil: le dice qué servidor examinar, qué tamaño tuvo la transferencia y cuándo ocurrió, lo que a menudo basta para acotar qué pudo contener. Para saber qué archivos se llevaron, combínelo con fuentes que ven archivos: registros de auditoría de servidores de archivos y almacenamiento en la nube, telemetría de detección y respuesta en endpoints (EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.), herramientas de prevención de fugas de datos o un examen forense del servidor. Si los atacantes publican muestras, también indican qué carpetas estuvieron implicadas.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas