# Le prove di rete possono dimostrare che i dati di un cliente specifico non sono usciti?

In parte. Le registrazioni di rete possono mostrare che un determinato server, quello con i dati di quel cliente, non ha inviato volumi insoliti nel periodo e che nessuna nuova destinazione esterna ha ricevuto dati da esso. È una prova significativa, soprattutto se il server di norma invia poco. Da sola però non è risolutiva: i dati potrebbero essere stati copiati prima su un'altra macchina interna e inviati da lì, spediti in piccole quantità sotto soglie evidenti o presi attraverso un canale che il sensore non osserva, come un servizio cloud usato direttamente o un segmento non monitorato. La presenti al cliente per quello che è: una prova di assenza sui percorsi monitorati, affiancata dai log del server e del cloud. NetSenX conserva alert per host sui volumi in uscita insoliti, e la sua mappa di rete mostra quali host hanno comunicato con quel server.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/can-network-evidence-show-a-customers-data-did-not-leave

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Chi possiamo chiamare per un aiuto gratuito dopo un attacco informatico?](https://netsenx.com/it/faq/who-to-call-for-free-help-after-a-cyberattack)
- [Dobbiamo denunciare un attacco informatico alla polizia?](https://netsenx.com/it/faq/should-we-report-a-cyberattack-to-the-police)
- [Si sarebbe potuto scoprire un dipendente che rubava denaro con codice malevolo?](https://netsenx.com/it/faq/could-an-insider-stealing-with-malicious-code-be-spotted)
- [Il blocco del nostro sito web è stato un attacco informatico? Come lo scopriamo?](https://netsenx.com/it/faq/was-our-website-outage-a-cyber-attack)
- [Il rilevamento di rete ferma gli attacchi DDoS, e in che cosa differisce dalla protezione DDoS?](https://netsenx.com/it/faq/does-network-detection-stop-ddos-attacks)