Des preuves réseau peuvent-elles montrer que les données d'un client précis ne sont pas sorties ?
En partie. Les enregistrements réseau peuvent montrer qu'un serveur donné, celui qui contient les données de ce client, n'a envoyé aucun volume inhabituel vers l'extérieur sur la période, et qu'aucune nouvelle destination extérieure n'a reçu de données de sa part. C'est une preuve significative, surtout si le serveur envoie peu d'ordinaire. Ce n'est pas une preuve à elle seule : les données ont pu être copiées d'abord vers une autre machine interne et envoyées de là, envoyées par petites quantités sous les seuils évidents, ou prises par un canal que le capteur ne voit pas, comme un service cloud utilisé directement ou un segment non surveillé. Présentez-la au client pour ce qu'elle est : une preuve d'absence sur les chemins que vous surveillez, complétée par les journaux des serveurs et du cloud. NetSenX conserve des alertes par hôte sur les volumes sortants inhabituels, et sa cartographie réseau montre quels hôtes ont communiqué avec ce serveur.
À lire ensuite
Questions liées
- Qui appeler gratuitement pour obtenir de l'aide après une cyberattaque ?
- Faut-il porter plainte auprès de la police après une cyberattaque ?
- Aurait-on pu repérer un salarié qui volait de l'argent au moyen d'un code malveillant ?
- La panne de notre site web était-elle une cyberattaque ? Comment le savoir ?
- La détection réseau arrête-t-elle les attaques DDoS, et en quoi diffère-t-elle d'une protection DDoS ?