Czy NetSenX zapisuje, które pliki zostały wyprowadzone?

Nie. NetSenX analizuje metadane przepływów i kilka pól protokołów i nigdy nie odszyfrowuje ruchu. Gdy dane wychodzą szyfrowanym połączeniem, czyli prawie zawsze, widzi, który host wysłał ile danych, dokąd i kiedy, ale nie nazwy ani treść plików. To i tak przydatne: wskazuje, który serwer zbadać, jak duży był transfer i kiedy nastąpił, co często wystarcza, by zawęzić, co mogło się w nim znaleźć. Żeby wiedzieć, które pliki zabrano, połącz to ze źródłami, które widzą pliki: logami audytowymi serwerów plików i chmury, telemetrią systemu EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. (endpoint detection and response), narzędziami do zapobiegania wyciekom danych albo analizą kryminalistyczną serwera. Jeśli napastnicy opublikują próbki, one też wskazują, których folderów to dotyczyło.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy