Erkennt NetSenX Bedrohungen in verschlüsseltem Verkehr?

Ja, anhand von Metadaten — verschlüsselter Verkehr wird nie entschlüsselt. NetSenX wertet Flow-Metadaten und einige Protokollfelder aus — Zeitverhalten, Volumen, Ziele und den TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshake —, sodass Beaconing und ungewöhnliche Datenübertragungen sichtbar bleiben, ohne die Verschlüsselung aufzubrechen oder Inhalte zu lesen.

Diese Antwort steht mit mehr Kontext auch hier: NetSenX-Startseite

Weiterlesen

Begriffe auf dieser Seite

TLS (Transport Layer Security)
Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen