Le prove di rete possono dimostrare che i dati di un cliente specifico non sono usciti?

In parte. Le registrazioni di rete possono mostrare che un determinato server, quello con i dati di quel cliente, non ha inviato volumi insoliti nel periodo e che nessuna nuova destinazione esterna ha ricevuto dati da esso. È una prova significativa, soprattutto se il server di norma invia poco. Da sola però non è risolutiva: i dati potrebbero essere stati copiati prima su un'altra macchina interna e inviati da lì, spediti in piccole quantità sotto soglie evidenti o presi attraverso un canale che il sensore non osserva, come un servizio cloud usato direttamente o un segmento non monitorato. La presenti al cliente per quello che è: una prova di assenza sui percorsi monitorati, affiancata dai log del server e del cloud. NetSenX conserva alert per host sui volumi in uscita insoliti, e la sua mappa di rete mostra quali host hanno comunicato con quel server.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi