Jak sprawdzić, jakie dane zostały skradzione?

Sprawdź, co i kiedy opuściło sieć: logi firewalla i proxy, logi audytowe usług chmurowych oraz logi maszyn, których to dotyczy. Zwykłym sygnałem są duże transfery do chmury lub na nieznany adres w dniach przed szyfrowaniem. Poproś firmę reagującą na incydenty, by porównała wolumeny z tym, co przechowuje każdy serwer, i zabezpiecz logi, zanim zostaną nadpisane. Jeśli napastnicy opublikują próbkę na stronie z wyciekami, mówi ona coś o tym, co zabrali, choć rzadko wszystko, a ich deklaracje niczego nie dowodzą w żadną stronę. NetSenX przechowuje alerty o nietypowym wolumenie danych wychodzących dla każdego hosta, z czasem, celem i wolumenem, co pomaga oszacować skalę transferu. Nie widzi nazw plików wewnątrz szyfrowanych sesji.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy