NetSenX enregistre-t-il quels fichiers ont été exfiltrés ?
Non. NetSenX analyse les métadonnées de flux et quelques champs de protocole, et ne déchiffre jamais le trafic. Quand des données sortent par une connexion chiffrée, ce qui est presque toujours le cas, il voit quel hôte a envoyé quelle quantité, vers quelle destination et quand, mais pas les noms ni le contenu des fichiers. C'est tout de même utile : cela vous indique quel serveur examiner, quelle était la taille du transfert et quand il a eu lieu, ce qui suffit souvent à cerner ce qu'il a pu contenir. Pour savoir quels fichiers ont été pris, croisez avec des sources qui voient les fichiers : journaux d'audit des serveurs de fichiers et des stockages cloud, télémétrie d'un outil de détection et réponse sur les postes (EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.), outils de prévention des fuites de données ou examen forensique du serveur. Si les attaquants publient des échantillons, ceux-ci indiquent aussi les dossiers concernés.
À lire ensuite
Questions liées
Termes utilisés ici
- EDR (endpoint detection and response (protection des postes))
- Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.