# Czym jest gromadzenie danych (collection) w MITRE ATT&CK?

Collection to zbieranie przez napastnika danych, których chce, zanim je wyprowadzi: kopiowanie plików z udziałów w jedno miejsce, pakowanie ich w archiwa, czytanie skrzynek pocztowych, eksport bazy danych, robienie zrzutów ekranu. Często objawia się jako jeden host, który nagle czyta z serwerów plików lub baz danych znacznie więcej niż kiedykolwiek, czasem w nocy, po czym następuje przerwa na tworzenie archiwów. Logi audytowe plików i baz danych pokazują, co odczytano, a narzędzia ochrony punktów końcowych widzą tworzenie archiwów. W sieci gromadzenie wygląda jak nowe sesje z tego hosta do wielu serwerów plików, a kolejny krok, wyprowadzanie danych, jak nietypowy wolumen wychodzący z niego. Ogranicz, kto co może czytać, zwłaszcza konta serwisowe z szerokim dostępem do plików. NetSenX wykrywa nowe sesje między hostami i nietypowy wolumen danych wychodzących dla każdego hosta w każdym planie; nie widzi, które pliki odczytano w szyfrowanych sesjach.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-collection-in-mitre-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest dowodzenie i kontrola (C2) jako taktyka ATT&CK?](https://netsenx.com/pl/faq/what-is-command-and-control-in-mitre-attack)
- [Czym jest taktyka Impact (wpływ) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Czym jest cyber kill chain i jak ma się do MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-cyber-kill-chain)
- [Jak mały zespół może użyć MITRE ATT&CK, by znaleźć luki w wykrywaniu?](https://netsenx.com/pl/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Co się dzieje, gdy napastnik dostanie się do sieci?](https://netsenx.com/pl/faq/what-happens-after-an-attacker-gets-in)