# Qu'est-ce que l'exfiltration de données, et comment la détecte-t-on ?

L'exfiltration est le vol de données par copie hors de votre réseau, souvent vers un stockage cloud ou un serveur contrôlé par l'attaquant, et généralement avant qu'un rançongiciel ne chiffre quoi que ce soit. Les attaquants l'étalent sur les nuits et les week-ends ou gardent chaque transfert petit pour échapper aux alarmes de volume simples. On la détecte en comparant le trafic sortant de chaque hôte à sa propre normale : destination, volume et heure de la journée. Surveillez particulièrement les envois vers des services de stockage cloud ou vers des adresses qu'aucun autre hôte n'utilise, que les avis publics sur les groupes de rançongiciel décrivent encore et encore. Le chiffrement cache le contenu d'un transfert, pas son volume, sa destination ni son heure. NetSenX détecte les volumes de données sortants inhabituels par hôte, dans chaque offre, Free comprise.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-data-exfiltration

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Que veut dire « living off the land » ?](https://netsenx.com/fr/faq/what-is-living-off-the-land)
- [Peut-on détecter un appareil pirate branché sur notre réseau ?](https://netsenx.com/fr/faq/can-a-rogue-device-on-our-network-be-detected)
- [Qu'est-ce que MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-mitre-attack)
- [Quelle est la différence entre une tactique, une technique et une procédure (TTP) ?](https://netsenx.com/fr/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Qu'est-ce que la reconnaissance dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-reconnaissance-in-a-cyberattack)