# Jak sprawdzić, jakie dane zostały skradzione?

Sprawdź, co i kiedy opuściło sieć: logi firewalla i proxy, logi audytowe usług chmurowych oraz logi maszyn, których to dotyczy. Zwykłym sygnałem są duże transfery do chmury lub na nieznany adres w dniach przed szyfrowaniem. Poproś firmę reagującą na incydenty, by porównała wolumeny z tym, co przechowuje każdy serwer, i zabezpiecz logi, zanim zostaną nadpisane. Jeśli napastnicy opublikują próbkę na stronie z wyciekami, mówi ona coś o tym, co zabrali, choć rzadko wszystko, a ich deklaracje niczego nie dowodzą w żadną stronę. NetSenX przechowuje alerty o nietypowym wolumenie danych wychodzących dla każdego hosta, z czasem, celem i wolumenem, co pomaga oszacować skalę transferu. Nie widzi nazw plików wewnątrz szyfrowanych sesji.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/how-do-we-know-what-data-was-stolen

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jak sprawdzić, czy napastnicy z ransomware naprawdę ukradli nasze dane?](https://netsenx.com/pl/faq/how-to-check-whether-attackers-really-stole-our-data)
- [Nasze dane są na stronie z wyciekami. Czy da się ustalić, kiedy zostały skradzione?](https://netsenx.com/pl/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [Czy NetSenX zapisuje, które pliki zostały wyprowadzone?](https://netsenx.com/pl/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Czy napastnicy wracają po sprzątaniu?](https://netsenx.com/pl/faq/do-attackers-come-back-after-cleanup)
- [Czym jest reagowanie na incydenty?](https://netsenx.com/pl/faq/what-is-incident-response)