# Che cosa ci dà NetSenX durante un incidente?

Prove e tempi, non braccia in più. Durante un incidente NetSenX Le fornisce alert su beaconing, scansioni, movimento laterale e volumi di dati in uscita insoliti, in ogni piano, ciascuno con una motivazione in linguaggio semplice, gli host coinvolti, destinazioni, volumi e orari, e la tecnica MITRE ATT&CK quando ce n'è una; la mappa di rete di chi parla con chi; un log di audit di alert e decisioni degli analisti; e il monitoraggio delle scadenze dell'articolo 23 della NIS2, con una notifica ai sensi dell'articolo 33 del GDPR preparata per il responsabile della protezione dei dati, mentre l'invio resta a Lei. Dal piano Starter si aggiungono i report PDF e le raccomandazioni di risposta, dal piano Pro la correlazione degli host in un'unica storia. Non elimina gli attaccanti, non ripristina i dati e non negozia, e non vede dentro le sessioni cifrate né sui segmenti che non monitora. Di questo si occupano il fornitore di risposta, gli strumenti degli endpoint e i backup.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-does-netsenx-give-us-during-an-incident

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Un fornitore con accesso ai nostri sistemi è stato violato. Che cosa facciamo?](https://netsenx.com/it/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Account compromesso o dispositivo compromesso: perché la differenza conta?](https://netsenx.com/it/faq/compromised-account-or-compromised-device)
- [Quali sono i primi segnali di ransomware in una rete?](https://netsenx.com/it/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)
- [Il monitoraggio di rete può rilevare il ransomware prima della cifratura?](https://netsenx.com/it/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [NetSenX ferma il ransomware?](https://netsenx.com/it/faq/does-netsenx-stop-ransomware)