Qu'est-ce que l'exfiltration de données, et comment la détecte-t-on ?

L'exfiltration est le vol de données par copie hors de votre réseau, souvent vers un stockage cloud ou un serveur contrôlé par l'attaquant, et généralement avant qu'un rançongiciel ne chiffre quoi que ce soit. Les attaquants l'étalent sur les nuits et les week-ends ou gardent chaque transfert petit pour échapper aux alarmes de volume simples. On la détecte en comparant le trafic sortant de chaque hôte à sa propre normale : destination, volume et heure de la journée. Surveillez particulièrement les envois vers des services de stockage cloud ou vers des adresses qu'aucun autre hôte n'utilise, que les avis publics sur les groupes de rançongiciel décrivent encore et encore. Le chiffrement cache le contenu d'un transfert, pas son volume, sa destination ni son heure. NetSenX détecte les volumes de données sortants inhabituels par hôte, dans chaque offre, Free comprise.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes