Отслеживайте подозрительный сетевой трафик, который может указывать на проведение разведки злоумышленниками, например многочисленные запросы за короткий промежуток времени (что может свидетельствовать о сборе данных с помощью поисковых роботов) и (или) большое количество запросов исходящих из одного источника, особенно если он связан с известными злоумышленниками. Анализ метаданных веб-страниц позволяет обнаружить артефакты, потенциально связанные с вредоносной активностью, такие как поля HTTP- и HTTPS-заголовков Referer или User-Agent.

От этой техники нельзя легко защититься с помощью превентивных мер контроля, поскольку она основана на поведении, осуществляемом вне рамок корпоративных средств защиты и контроля. Усилия должны быть направлены на минимизацию объема и конфиденциальности данных, доступных внешним сторонам.