# Che cos'è l'esfiltrazione lenta (low and slow), e come si rileva?

L'esfiltrazione lenta è il furto di dati in piccole quantità per un lungo periodo, in modo che nessun singolo trasferimento sembri insolito: qualche centinaio di megabyte a ogni pausa pranzo per un mese, o un rivolo costante di notte, spesso verso un servizio di archiviazione cloud che molti usano legittimamente. I semplici allarmi sulla banda non la vedono, perché cercano picchi. Si scopre confrontando ogni host con la propria storia su giorni e settimane: un server che a mezzogiorno non caricava mai nulla ora lo fa ogni giorno, oppure una postazione invia un po' di dati alla stessa nuova destinazione alla stessa ora. I log dell'archivio cloud e del proxy possono mostrarlo per utente. Osservi il totale inviato per host e destinazione su una settimana, non solo per ora. NetSenX valuta il volume in uscita rispetto alle destinazioni, ai volumi e agli orari abituali di ciascun host, in ogni piano.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-low-and-slow-data-exfiltration

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Perché i semplici allarmi sulla banda non vedono il furto di dati?](https://netsenx.com/it/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Che aspetto ha in rete l'attività di Cobalt Strike?](https://netsenx.com/it/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Una scansione interna delle porte è il segno di un intruso?](https://netsenx.com/it/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Come capiamo se qualcuno sta tentando di indovinare password nella nostra rete interna?](https://netsenx.com/it/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Come rileviamo grandi caricamenti da un server verso un archivio cloud?](https://netsenx.com/it/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)