Czy dowody sieciowe mogą wykazać, że dane konkretnego klienta nie wyciekły?

Częściowo. Zapisy sieciowe mogą pokazać, że konkretny serwer, ten z danymi klienta, nie wysłał w danym okresie nietypowej ilości danych i że żaden nowy zewnętrzny cel nie odebrał z niego danych. To istotny dowód, zwłaszcza gdy serwer zwykle wysyła niewiele. Sam w sobie nie jest jednak rozstrzygający: dane mogły najpierw trafić na inną maszynę wewnętrzną i wyjść stamtąd, zostać wysłane w małych porcjach poniżej oczywistych progów albo zabrane kanałem, którego sensor nie obserwuje, na przykład przez usługę chmurową używaną bezpośrednio lub niemonitorowany segment. Przedstaw go klientowi takim, jaki jest: jako dowód braku aktywności na monitorowanych ścieżkach, uzupełniony logami serwera i chmury. NetSenX przechowuje alerty o nietypowym wolumenie wychodzącym dla każdego hosta, a jego mapa sieci pokazuje, które hosty komunikowały się z tym serwerem.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy