Verschlüsselten Verkehr analysieren, ohne ihn zu entschlüsseln

Was NetSenX heute leistet

• Entschlüsselt Verkehr nie: Es gibt keinen abfangenden Proxy zu betreiben und kein Abfangzertifikat auf Ihren Geräten zu installieren.
• Erkennt C2-Beaconing und ungewöhnliche ausgehende Übertragungen in verschlüsseltem Verkehr anhand von Zeitverhalten, Volumen und Zielen, ab dem Starter-Plan auch anhand des TLS-Handshakes. Der Handshake ist nur sichtbar, wo der Agent Pakete mitschneidet: unter Linux oder als Sensor an einem SPAN- oder TAP-Port, nicht im Basismodus unter macOS.
• Auf dem überwachten Host liest der Agent den Servernamen und die Parameter des TLS-Handshakes sowie die Antworten auf DNS-Anfragen, um jede Verbindung mit dem Dienst zu benennen, den sie erreicht. Den verschlüsselten Inhalt einer Sitzung liest er nicht.
• Erklärt jeden Alarm in verständlicher Sprache und nennt die Netzwerkmerkmale, die seine Bewertung bestimmt haben, in jedem Plan.

Was NetSenX nicht leistet

Ohne Entschlüsselung sieht NetSenX nicht, was in einer Sitzung steckt: eine über HTTPS geladene Schaddatei, den Text einer E-Mail oder den Inhalt eines Uploads. Diesen Bereich decken Endpunktschutz (EDR) und E-Mail-Sicherheit ab. Ist eine Inspektion der Inhalte eine Anforderung, wählen Sie ein Werkzeug, das Verkehr entschlüsselt, und planen Sie den Umgang mit den entschlüsselten Inhalten.