# NetSenX enregistre-t-il quels fichiers ont été exfiltrés ?

Non. NetSenX analyse les métadonnées de flux et quelques champs de protocole, et ne déchiffre jamais le trafic. Quand des données sortent par une connexion chiffrée, ce qui est presque toujours le cas, il voit quel hôte a envoyé quelle quantité, vers quelle destination et quand, mais pas les noms ni le contenu des fichiers. C'est tout de même utile : cela vous indique quel serveur examiner, quelle était la taille du transfert et quand il a eu lieu, ce qui suffit souvent à cerner ce qu'il a pu contenir. Pour savoir quels fichiers ont été pris, croisez avec des sources qui voient les fichiers : journaux d'audit des serveurs de fichiers et des stockages cloud, télémétrie d'un outil de détection et réponse sur les postes (EDR), outils de prévention des fuites de données ou examen forensique du serveur. Si les attaquants publient des échantillons, ceux-ci indiquent aussi les dossiers concernés.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/does-netsenx-record-which-files-were-exfiltrated

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Les attaquants reviennent-ils après le nettoyage ?](https://netsenx.com/fr/faq/do-attackers-come-back-after-cleanup)
- [Qu'est-ce que la réponse à incident ?](https://netsenx.com/fr/faq/what-is-incident-response)
- [Quelles sont les phases de la réponse à incident ?](https://netsenx.com/fr/faq/what-are-the-phases-of-incident-response)
- [Comment se préparer à un incident cyber avant qu'il ne survienne ?](https://netsenx.com/fr/faq/how-to-prepare-for-a-cyber-incident)
- [Que doit contenir un plan de réponse à incident ?](https://netsenx.com/fr/faq/what-should-an-incident-response-plan-contain)