# NetSenX registra quali file sono stati esfiltrati?

No. NetSenX analizza i metadati dei flussi e alcuni campi dei protocolli, e non decifra mai il traffico. Quando i dati escono da una connessione cifrata, cioè quasi sempre, vede quale host ha inviato quanto, verso quale destinazione e quando, ma non i nomi né il contenuto dei file. È comunque utile: Le dice quale server esaminare, quanto era grande il trasferimento e quando è avvenuto, il che spesso basta a restringere che cosa poteva contenere. Per sapere quali file sono stati presi, lo combini con fonti che vedono i file: log di audit di file server e archivi cloud, telemetria di endpoint detection and response (EDR), strumenti di prevenzione della perdita di dati o un esame forense del server. Se gli attaccanti pubblicano campioni, anche questi indicano quali cartelle erano coinvolte.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/does-netsenx-record-which-files-were-exfiltrated

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Gli attaccanti tornano dopo la pulizia?](https://netsenx.com/it/faq/do-attackers-come-back-after-cleanup)
- [Che cos'è la risposta agli incidenti?](https://netsenx.com/it/faq/what-is-incident-response)
- [Quali sono le fasi della risposta agli incidenti?](https://netsenx.com/it/faq/what-are-the-phases-of-incident-response)
- [Come ci prepariamo a un incidente informatico prima che accada?](https://netsenx.com/it/faq/how-to-prepare-for-a-cyber-incident)
- [Che cosa deve contenere un piano di risposta agli incidenti?](https://netsenx.com/it/faq/what-should-an-incident-response-plan-contain)