# ¿Registra NetSenX qué archivos se exfiltraron?

No. NetSenX analiza metadatos de flujos y algunos campos de protocolo, y nunca descifra el tráfico. Cuando los datos salen por una conexión cifrada, que es casi siempre, ve qué equipo envió cuánto, a qué destino y cuándo, pero no los nombres ni el contenido de los archivos. Aun así es útil: le dice qué servidor examinar, qué tamaño tuvo la transferencia y cuándo ocurrió, lo que a menudo basta para acotar qué pudo contener. Para saber qué archivos se llevaron, combínelo con fuentes que ven archivos: registros de auditoría de servidores de archivos y almacenamiento en la nube, telemetría de detección y respuesta en endpoints (EDR), herramientas de prevención de fugas de datos o un examen forense del servidor. Si los atacantes publican muestras, también indican qué carpetas estuvieron implicadas.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/does-netsenx-record-which-files-were-exfiltrated

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Vuelven los atacantes después de limpiar?](https://netsenx.com/es/faq/do-attackers-come-back-after-cleanup)
- [¿Qué es la respuesta a incidentes?](https://netsenx.com/es/faq/what-is-incident-response)
- [¿Cuáles son las fases de la respuesta a incidentes?](https://netsenx.com/es/faq/what-are-the-phases-of-incident-response)
- [¿Cómo nos preparamos para un incidente cibernético antes de que ocurra?](https://netsenx.com/es/faq/how-to-prepare-for-a-cyber-incident)
- [¿Qué debe contener un plan de respuesta a incidentes?](https://netsenx.com/es/faq/what-should-an-incident-response-plan-contain)