Kann NDR Bedrohungen in verschlüsseltem Verkehr ohne Entschlüsselung erkennen?
Ja, anhand von Metadaten. Zeitverhalten, Volumen, Ziele und der TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshake bleiben sichtbar, wenn der Inhalt verschlüsselt ist; Beaconing zu einem C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.-Server und ungewöhnliche Datenübertragungen lassen sich daher erkennen, ohne die Verschlüsselung aufzubrechen. Unsichtbar bleibt der Inhalt der Sitzung.
Diese Antwort steht mit mehr Kontext auch hier: Verschlüsselten Verkehr analysieren
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.
- C2 (Command and Control)
- Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.
← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen