# Czym jest wyprowadzanie danych i jak się je wykrywa?

Wyprowadzanie danych (eksfiltracja) to kradzież danych przez skopiowanie ich poza Twoją sieć, często do chmury albo na serwer napastnika, zwykle zanim ransomware cokolwiek zaszyfruje. Napastnicy rozkładają je na noce i weekendy albo dzielą na małe transfery, by uniknąć prostych alarmów wolumenowych. Wykrywa się je, porównując ruch wychodzący każdego hosta z jego własną normą: cel, wolumen i porę dnia. Zwracaj szczególną uwagę na wysyłki do usług przechowywania w chmurze lub na adresy, z których nie korzysta żaden inny host, co publiczne komunikaty o grupach ransomware opisują raz po raz. Szyfrowanie ukrywa treść transferu, ale nie jego wolumen, cel ani czas. NetSenX wykrywa nietypowy wolumen danych wychodzących dla każdego hosta, w każdym planie, także Free.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-data-exfiltration

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Co oznacza „living off the land”?](https://netsenx.com/pl/faq/what-is-living-off-the-land)
- [Czy da się wykryć obce urządzenie podłączone do naszej sieci?](https://netsenx.com/pl/faq/can-a-rogue-device-on-our-network-be-detected)
- [Czym jest MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-mitre-attack)
- [Czym różni się taktyka, technika i procedura (TTP)?](https://netsenx.com/pl/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Czym jest rozpoznanie (rekonesans) w cyberataku?](https://netsenx.com/pl/faq/what-is-reconnaissance-in-a-cyberattack)