# Co daje nam NetSenX podczas incydentu?

Dowody i terminy, a nie dodatkowe ręce do pracy. W trakcie incydentu NetSenX daje alerty o beaconingu, skanowaniu, ruchu lateralnym i nietypowym wolumenie danych wychodzących, w każdym planie, każdy z uzasadnieniem prostym językiem, zaangażowanymi hostami, celami, wolumenami i czasami oraz techniką MITRE ATT&CK, jeśli ma zastosowanie; mapę sieci pokazującą, kto z kim się komunikuje; dziennik audytu alertów i decyzji analityków; śledzenie terminów z art. 23 NIS2, a także zgłoszenie z art. 33 RODO przygotowane dla inspektora ochrony danych, przy czym wysłanie pozostaje po Twojej stronie. Od planu Starter dochodzą raporty PDF i rekomendacje reakcji, a od planu Pro korelacja hostów w jedną historię. Nie usuwa napastników, nie odtwarza danych i nie negocjuje, nie widzi też wnętrza szyfrowanych sesji ani segmentów, których nie monitorujesz. To zadanie zespołu reagowania, narzędzi ochrony punktów końcowych i kopii zapasowych.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-does-netsenx-give-us-during-an-incident

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Zhakowano dostawcę, który ma dostęp do naszych systemów. Co robić?](https://netsenx.com/pl/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Przejęte konto czy przejęte urządzenie i dlaczego to ma znaczenie?](https://netsenx.com/pl/faq/compromised-account-or-compromised-device)
- [Jakie są wczesne sygnały ransomware w sieci?](https://netsenx.com/pl/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)
- [Czy monitoring sieci wykryje ransomware przed szyfrowaniem?](https://netsenx.com/pl/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [Czy NetSenX zatrzymuje ransomware?](https://netsenx.com/pl/faq/does-netsenx-stop-ransomware)