Legt NetSenX vast welke bestanden zijn weggesluisd?
Nee. NetSenX analyseert flowmetadata en een paar protocolvelden en ontsleutelt nooit verkeer. Verlaat data het netwerk via een versleutelde verbinding, en dat is bijna altijd zo, dan ziet het welke host hoeveel naar welke bestemming stuurde en wanneer, maar niet de namen of inhoud van de bestanden. Dat is toch nuttig: het vertelt u welke server u moet onderzoeken, hoe groot de overdracht was en wanneer ze plaatsvond, wat vaak genoeg is om in te perken wat erin kan hebben gezeten. Om te weten welke bestanden zijn meegenomen, combineert u het met bronnen die bestanden zien: auditlogs van bestandsservers en cloudopslag, telemetrie van endpoint detection and response (EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.), tools tegen datalekken of een forensisch onderzoek van de server. Publiceren de aanvallers monsters, dan geven die ook aan om welke mappen het ging.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- EDR (endpoint detection and response (endpointbeveiliging))
- Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.