Kan netwerkbewijs aantonen dat de data van een bepaalde klant niet is weggelekt?

Gedeeltelijk. Netwerkgegevens kunnen laten zien dat een bepaalde server, die met de data van die klant, in de periode geen ongewoon volume naar buiten stuurde en dat geen nieuwe externe bestemming er data van ontving. Dat is betekenisvol bewijs, zeker als de server normaal weinig verstuurt. Op zichzelf is het geen sluitend bewijs: data kan eerst naar een andere interne machine zijn gekopieerd en van daaruit verstuurd, in kleine hoeveelheden onder voor de hand liggende drempels zijn weggelekt, of via een kanaal zijn meegenomen dat de sensor niet ziet, zoals een rechtstreeks gebruikte clouddienst of een niet-gemonitord segment. Presenteer het de klant als wat het is: bewijs van afwezigheid op de paden die u monitort, gecombineerd met server- en cloudlogs. NetSenX bewaart per host alerts over ongewoon uitgaand volume, en de netwerkkaart toont welke hosts met die server praatten.

← Alle 60 vragen over IncidentresponsAlle onderwerpen