# Che cos'è l'esfiltrazione di dati e come si rileva?

L'esfiltrazione è il furto di dati copiandoli fuori dalla Sua rete, spesso verso un archivio cloud o un server controllato dall'attaccante, e di solito prima che un ransomware cifri qualcosa. Gli attaccanti la distribuiscono su notti e fine settimana o mantengono piccolo ogni trasferimento per eludere i semplici allarmi sui volumi. Si rileva confrontando il traffico in uscita di ogni host con la sua normalità: destinazione, volume e ora del giorno. Presti particolare attenzione ai caricamenti verso servizi di archiviazione cloud o verso indirizzi che nessun altro host usa, come gli avvisi pubblici sui gruppi ransomware descrivono di continuo. La cifratura nasconde il contenuto di un trasferimento, non il volume, la destinazione o l'orario. NetSenX rileva volumi di dati in uscita insoliti per host, in ogni piano, Free compreso.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-data-exfiltration

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cosa significa «living off the land»?](https://netsenx.com/it/faq/what-is-living-off-the-land)
- [Si può rilevare un dispositivo estraneo collegato alla nostra rete?](https://netsenx.com/it/faq/can-a-rogue-device-on-our-network-be-detected)
- [Che cos'è MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-mitre-attack)
- [Che differenza c'è tra tattica, tecnica e procedura (TTP)?](https://netsenx.com/it/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Che cos'è la ricognizione in un attacco informatico?](https://netsenx.com/it/faq/what-is-reconnaissance-in-a-cyberattack)