# Kann NDR Bedrohungen in verschlüsseltem Verkehr ohne Entschlüsselung erkennen?

Ja, anhand von Metadaten. Zeitverhalten, Volumen, Ziele und der TLS-Handshake bleiben sichtbar, wenn der Inhalt verschlüsselt ist; Beaconing zu einem C2-Server und ungewöhnliche Datenübertragungen lassen sich daher erkennen, ohne die Verschlüsselung aufzubrechen. Unsichtbar bleibt der Inhalt der Sitzung.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was liest NetSenX aus einer verschlüsselten Verbindung?](https://netsenx.com/de/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Brauche ich TLS-Entschlüsselung, um Bedrohungen zu erkennen?](https://netsenx.com/de/faq/do-i-need-tls-decryption-to-detect-threats)
- [Warum TLS-Verkehr nicht zur Inspektion entschlüsseln?](https://netsenx.com/de/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Was macht TLS-Inspection auf der Firewall kaputt?](https://netsenx.com/de/faq/what-does-tls-inspection-on-a-firewall-break)
- [Funktioniert Deep Packet Inspection bei verschlüsseltem Verkehr?](https://netsenx.com/de/faq/can-deep-packet-inspection-work-on-encrypted-traffic)