Wat is data-exfiltratie, en hoe wordt het gedetecteerd?

Exfiltratie is datadiefstal door data uit uw netwerk te kopiëren, vaak naar cloudopslag of naar een server van de aanvaller, en meestal voordat ransomware iets versleutelt. Aanvallers spreiden het over nachten en weekenden of houden elke overdracht klein om eenvoudige volumealarmen te ontlopen. Het wordt ontdekt door het uitgaande verkeer van elke host te vergelijken met zijn eigen normaal: bestemming, volume en tijdstip. Let vooral op uploads naar cloudopslagdiensten of naar adressen die geen andere host gebruikt, iets wat publieke waarschuwingen over ransomwaregroepen telkens weer beschrijven. Versleuteling verbergt de inhoud van een overdracht, niet het volume, de bestemming of het tijdstip. NetSenX detecteert ongewoon uitgaand datavolume per host, op elk abonnement, ook Free.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen