Question d’entretien chez S-RM

How to identify exfiltration (windows forensics)