# Kann ein Netzwerksensor ein Krypto-Inventar erstellen?

Einen großen Teil davon ja, aber nicht alles. Jede TLS-Verbindung kündigt, bevor die Verschlüsselung beginnt, an, welche Gruppen für den Schlüsselaustausch der Client anbietet und welche der Server wählt, dazu die TLS-Version; SSH funktioniert ähnlich. Ein Sensor, der diese Handshakes sieht, kann je Server und Client auflisten, wo noch quantenanfälliger Schlüsselaustausch genutzt wird und wo bereits hybrider Post-Quanten-Schlüsselaustausch, und zwar für jedes Gerät im Segment, auch Drucker, Appliances und Maschinen, auf denen kein Agent laufen kann. Was er nicht sieht: Kryptografie in Anwendungen und Datenbanken, auf der Festplatte gespeicherte Schlüssel und Zertifikate, Code-Signierung, verschlüsselte Backups, nicht überwachte Segmente und Verbindungen, deren Handshake nie am Sensor vorbeikommt. NQCI, das Krypto-Inventar von NetSenX (in der Preview), ist in jedem Plan sichtbar und ab dem Pro-Plan aktiv; es braucht den standardmäßig ausgeschalteten Paketmitschnitt-Sensor, eingeschaltet für einen Linux-Agenten oder als Sensor an einem SPAN- oder TAP-Port. Der Basismodus unter macOS sieht keine Handshakes. Kombinieren Sie es mit einem Zertifikatsinventar und Lieferantenfragebögen.

FAQ: [Post-Quanten-Kryptografie](https://netsenx.com/de/faq/pqc) · https://netsenx.com/de/faq/can-a-network-sensor-build-a-cryptographic-inventory

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/features
- https://netsenx.com/de/blog/2026-10-27_harvest-now-decrypt-later

## Verwandte Fragen

- [Wie finde ich heraus, welche Verbindungen schon hybriden Schlüsselaustausch nutzen?](https://netsenx.com/de/faq/which-connections-already-use-hybrid-key-exchange)
- [Was gehört in ein Krypto-Inventar?](https://netsenx.com/de/faq/what-should-a-cryptographic-inventory-include)
- [Schützt NetSenX uns vor Quantencomputern?](https://netsenx.com/de/faq/does-netsenx-protect-us-against-quantum-computers)
- [Wie beantworten wir eine Ausschreibungsfrage zur Post-Quanten-Bereitschaft?](https://netsenx.com/de/faq/how-to-answer-an-rfp-question-on-post-quantum-readiness)
- [Was sollten wir Anbieter zur Post-Quanten-Bereitschaft fragen?](https://netsenx.com/de/faq/what-to-ask-vendors-about-post-quantum-readiness)