# Czym jest powolne wyprowadzanie danych (low and slow) i jak się je wykrywa?

Powolne wyprowadzanie danych to kradzież małymi porcjami przez długi czas, tak by żaden pojedynczy transfer nie wyglądał nietypowo: kilkaset megabajtów w każdej przerwie obiadowej przez miesiąc albo stała strużka w nocy, często do usługi przechowywania w chmurze, z której wiele osób korzysta legalnie. Proste alarmy przepustowości tego nie wychwytują, bo szukają skoków. Wykrywa się to, porównując każdy host z jego własną historią z dni i tygodni: serwer, który nigdy nie wysyłał danych w porze obiadowej, teraz robi to codziennie, albo stacja robocza wysyła trochę danych do tego samego nowego celu o tej samej godzinie. Logi chmury i proxy mogą pokazać to dla każdego użytkownika. Patrz na łączną ilość wysłaną przez host do danego celu w skali tygodnia, nie tylko godziny. NetSenX ocenia wolumen wychodzący względem typowych celów, wolumenów i pór dnia każdego hosta, w każdym planie.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-low-and-slow-data-exfiltration

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Dlaczego proste alarmy przepustowości nie wychwytują kradzieży danych?](https://netsenx.com/pl/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Jak aktywność Cobalt Strike wygląda w sieci?](https://netsenx.com/pl/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Czy wewnętrzne skanowanie portów to znak obecności intruza?](https://netsenx.com/pl/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Jak się dowiedzieć, że ktoś zgaduje hasła w naszej sieci wewnętrznej?](https://netsenx.com/pl/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Jak wykryć duże wysyłki danych z serwera do chmury?](https://netsenx.com/pl/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)