NetSenX registra quali file sono stati esfiltrati?

No. NetSenX analizza i metadati dei flussi e alcuni campi dei protocolli, e non decifra mai il traffico. Quando i dati escono da una connessione cifrata, cioè quasi sempre, vede quale host ha inviato quanto, verso quale destinazione e quando, ma non i nomi né il contenuto dei file. È comunque utile: Le dice quale server esaminare, quanto era grande il trasferimento e quando è avvenuto, il che spesso basta a restringere che cosa poteva contenere. Per sapere quali file sono stati presi, lo combini con fonti che vedono i file: log di audit di file server e archivi cloud, telemetria di endpoint detection and response (EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.), strumenti di prevenzione della perdita di dati o un esame forense del server. Se gli attaccanti pubblicano campioni, anche questi indicano quali cartelle erano coinvolte.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi