Brauche ich TLS-Entschlüsselung, um Bedrohungen zu erkennen?

Für viele nicht. Wer mit wem spricht, wann, wie oft und wie viel, zusammen mit dem unverschlüsselten TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshake und DNS-Antworten, bleibt ohne Entschlüsselung sichtbar. Das reicht, um Beaconing zu einem Command-and-Control-Server, Scans, laterale Bewegung zwischen internen Hosts und ungewöhnliche Uploads zu erkennen, also Schritte, die die meisten Angriffe gehen, bevor sie Schaden anrichten. Entschlüsselung braucht es, um Inhalte zu sehen, etwa eine Schaddatei in einem Download oder den Text eines Befehls, und sie hat ihren Preis: ein Abfang-Proxy, der Schlüssel und entschlüsselte Daten hält, ein Firmenzertifikat auf jedem verwalteten Gerät, Apps, die nicht mehr funktionieren, Fragen zu Datenschutz und Betriebsrat und blinde Flecken bei nicht verwalteten Geräten. Viele Unternehmen fahren besser mit Endpoint-Schutz für Dateien und Prozesse auf jedem Rechner plus Netzwerkerkennung für das Verhalten aller Geräte. NetSenX entschlüsselt nie Verkehr: Die Kernerkennungen laufen in jedem Plan, TLS-Fingerprints ab dem Starter-Plan, wo der Agent Pakete mitschneidet.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen