Kann ein Netzwerksensor ein Krypto-Inventar erstellen?

Einen großen Teil davon ja, aber nicht alles. Jede TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Verbindung kündigt, bevor die Verschlüsselung beginnt, an, welche Gruppen für den Schlüsselaustausch der Client anbietet und welche der Server wählt, dazu die TLS-Version; SSH funktioniert ähnlich. Ein Sensor, der diese Handshakes sieht, kann je Server und Client auflisten, wo noch quantenanfälliger Schlüsselaustausch genutzt wird und wo bereits hybrider Post-Quanten-Schlüsselaustausch, und zwar für jedes Gerät im Segment, auch Drucker, Appliances und Maschinen, auf denen kein Agent laufen kann. Was er nicht sieht: Kryptografie in Anwendungen und Datenbanken, auf der Festplatte gespeicherte Schlüssel und Zertifikate, Code-Signierung, verschlüsselte Backups, nicht überwachte Segmente und Verbindungen, deren Handshake nie am Sensor vorbeikommt. NQCI, das Krypto-Inventar von NetSenX (in der Preview), ist in jedem Plan sichtbar und ab dem Pro-Plan aktiv; es braucht den standardmäßig ausgeschalteten Paketmitschnitt-Sensor, eingeschaltet für einen Linux-Agenten oder als Sensor an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port. Der Basismodus unter macOS sieht keine Handshakes. Kombinieren Sie es mit einem Zertifikatsinventar und Lieferantenfragebögen.

← Alle 33 Fragen zu Post-Quanten-KryptografieAlle Themen