# Pourquoi les alarmes simples de bande passante ne voient-elles pas le vol de données ?

Parce qu'elles posent la mauvaise question. Une alarme de bande passante demande si une liaison est plus chargée qu'une limite fixe ; le vol de données est en général conçu pour rester en dessous. Les attaquants envoient par morceaux, la nuit ou aux heures chargées quand quelques centaines de mégaoctets se perdent parmi les sauvegardes et les visioconférences, et vers des services de stockage cloud que votre personnel utilise aussi, si bien que les listes de destinations ne les signalent pas non plus. Une limite fixe se déclenche aussi à chaque gros transfert légitime, et l'on finit par ne plus lire les alarmes. La bonne question porte sur chaque hôte : cette machine envoie-t-elle plus, vers une autre destination ou à une autre heure que d'habitude ? Il faut pour cela une référence par hôte plutôt que par liaison. NetSenX tient une telle référence et détecte les volumes sortants inhabituels par hôte dans chaque offre, Free comprise.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/why-do-bandwidth-alarms-miss-data-theft

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [À quoi ressemble l'activité de Cobalt Strike sur le réseau ?](https://netsenx.com/fr/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Un balayage de ports interne est-il le signe d'un intrus ?](https://netsenx.com/fr/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Comment savoir si quelqu'un essaie de deviner des mots de passe sur notre réseau interne ?](https://netsenx.com/fr/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Comment détecter de gros envois d'un serveur vers un stockage cloud ?](https://netsenx.com/fr/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Qu'est-ce que l'abus de PsExec ou des partages administratifs, et pourquoi l'antivirus ne le signale-t-il pas ?](https://netsenx.com/fr/faq/what-is-psexec-and-admin-share-abuse)