# Dlaczego proste alarmy przepustowości nie wychwytują kradzieży danych?

Bo zadają złe pytanie. Alarm przepustowości pyta, czy łącze jest bardziej obciążone niż stały limit; kradzież danych zwykle jest zaplanowana tak, by pozostać poniżej niego. Napastnicy wysyłają dane porcjami, w nocy albo w godzinach szczytu, gdy kilkaset megabajtów ginie wśród kopii zapasowych i wideokonferencji, i do usług chmurowych, z których korzystają też Twoi pracownicy, więc listy celów również ich nie wyłapią. Stały limit włącza się też przy każdym dużym legalnym transferze, więc ludzie przestają czytać alarmy. Właściwe pytanie dotyczy każdego hosta: czy ta maszyna wysyła więcej, do innego celu albo o innej porze niż zwykle? To wymaga punktu odniesienia dla każdego hosta, a nie dla łącza. NetSenX utrzymuje taki punkt odniesienia i wykrywa nietypowy wolumen danych wychodzących dla każdego hosta w każdym planie, także Free.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/why-do-bandwidth-alarms-miss-data-theft

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Jak aktywność Cobalt Strike wygląda w sieci?](https://netsenx.com/pl/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Czy wewnętrzne skanowanie portów to znak obecności intruza?](https://netsenx.com/pl/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Jak się dowiedzieć, że ktoś zgaduje hasła w naszej sieci wewnętrznej?](https://netsenx.com/pl/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Jak wykryć duże wysyłki danych z serwera do chmury?](https://netsenx.com/pl/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Czym jest nadużycie PsExec lub udziałów administracyjnych i dlaczego antywirus tego nie zgłasza?](https://netsenx.com/pl/faq/what-is-psexec-and-admin-share-abuse)