# Czy dowody sieciowe mogą wykazać, że dane konkretnego klienta nie wyciekły?

Częściowo. Zapisy sieciowe mogą pokazać, że konkretny serwer, ten z danymi klienta, nie wysłał w danym okresie nietypowej ilości danych i że żaden nowy zewnętrzny cel nie odebrał z niego danych. To istotny dowód, zwłaszcza gdy serwer zwykle wysyła niewiele. Sam w sobie nie jest jednak rozstrzygający: dane mogły najpierw trafić na inną maszynę wewnętrzną i wyjść stamtąd, zostać wysłane w małych porcjach poniżej oczywistych progów albo zabrane kanałem, którego sensor nie obserwuje, na przykład przez usługę chmurową używaną bezpośrednio lub niemonitorowany segment. Przedstaw go klientowi takim, jaki jest: jako dowód braku aktywności na monitorowanych ścieżkach, uzupełniony logami serwera i chmury. NetSenX przechowuje alerty o nietypowym wolumenie wychodzącym dla każdego hosta, a jego mapa sieci pokazuje, które hosty komunikowały się z tym serwerem.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/can-network-evidence-show-a-customers-data-did-not-leave

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Do kogo zadzwonić po bezpłatną pomoc po cyberataku?](https://netsenx.com/pl/faq/who-to-call-for-free-help-after-a-cyberattack)
- [Czy cyberatak należy zgłosić policji?](https://netsenx.com/pl/faq/should-we-report-a-cyberattack-to-the-police)
- [Czy dało się wykryć pracownika, który kradł pieniądze za pomocą złośliwego kodu?](https://netsenx.com/pl/faq/could-an-insider-stealing-with-malicious-code-be-spotted)
- [Czy awaria naszej strony internetowej była cyberatakiem? Jak to sprawdzić?](https://netsenx.com/pl/faq/was-our-website-outage-a-cyber-attack)
- [Czy wykrywanie sieciowe zatrzymuje ataki DDoS i czym różni się od ochrony przed DDoS?](https://netsenx.com/pl/faq/does-network-detection-stop-ddos-attacks)