# Czy NetSenX zapisuje, które pliki zostały wyprowadzone?

Nie. NetSenX analizuje metadane przepływów i kilka pól protokołów i nigdy nie odszyfrowuje ruchu. Gdy dane wychodzą szyfrowanym połączeniem, czyli prawie zawsze, widzi, który host wysłał ile danych, dokąd i kiedy, ale nie nazwy ani treść plików. To i tak przydatne: wskazuje, który serwer zbadać, jak duży był transfer i kiedy nastąpił, co często wystarcza, by zawęzić, co mogło się w nim znaleźć. Żeby wiedzieć, które pliki zabrano, połącz to ze źródłami, które widzą pliki: logami audytowymi serwerów plików i chmury, telemetrią systemu EDR (endpoint detection and response), narzędziami do zapobiegania wyciekom danych albo analizą kryminalistyczną serwera. Jeśli napastnicy opublikują próbki, one też wskazują, których folderów to dotyczyło.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/does-netsenx-record-which-files-were-exfiltrated

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy napastnicy wracają po sprzątaniu?](https://netsenx.com/pl/faq/do-attackers-come-back-after-cleanup)
- [Czym jest reagowanie na incydenty?](https://netsenx.com/pl/faq/what-is-incident-response)
- [Jakie są etapy reagowania na incydenty?](https://netsenx.com/pl/faq/what-are-the-phases-of-incident-response)
- [Jak przygotować się na incydent cyberbezpieczeństwa, zanim się wydarzy?](https://netsenx.com/pl/faq/how-to-prepare-for-a-cyber-incident)
- [Co powinien zawierać plan reagowania na incydenty?](https://netsenx.com/pl/faq/what-should-an-incident-response-plan-contain)