# Legt NetSenX vast welke bestanden zijn weggesluisd?

Nee. NetSenX analyseert flowmetadata en een paar protocolvelden en ontsleutelt nooit verkeer. Verlaat data het netwerk via een versleutelde verbinding, en dat is bijna altijd zo, dan ziet het welke host hoeveel naar welke bestemming stuurde en wanneer, maar niet de namen of inhoud van de bestanden. Dat is toch nuttig: het vertelt u welke server u moet onderzoeken, hoe groot de overdracht was en wanneer ze plaatsvond, wat vaak genoeg is om in te perken wat erin kan hebben gezeten. Om te weten welke bestanden zijn meegenomen, combineert u het met bronnen die bestanden zien: auditlogs van bestandsservers en cloudopslag, telemetrie van endpoint detection and response (EDR), tools tegen datalekken of een forensisch onderzoek van de server. Publiceren de aanvallers monsters, dan geven die ook aan om welke mappen het ging.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/does-netsenx-record-which-files-were-exfiltrated

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Komen aanvallers terug nadat we hebben opgeruimd?](https://netsenx.com/nl/faq/do-attackers-come-back-after-cleanup)
- [Wat is incidentrespons?](https://netsenx.com/nl/faq/what-is-incident-response)
- [Wat zijn de fasen van incidentrespons?](https://netsenx.com/nl/faq/what-are-the-phases-of-incident-response)
- [Hoe bereiden we ons voor op een cyberincident voordat het gebeurt?](https://netsenx.com/nl/faq/how-to-prepare-for-a-cyber-incident)
- [Wat hoort er in een incidentresponsplan?](https://netsenx.com/nl/faq/what-should-an-incident-response-plan-contain)