# Brauche ich TLS-Entschlüsselung, um Bedrohungen zu erkennen?

Für viele nicht. Wer mit wem spricht, wann, wie oft und wie viel, zusammen mit dem unverschlüsselten TLS-Handshake und DNS-Antworten, bleibt ohne Entschlüsselung sichtbar. Das reicht, um Beaconing zu einem Command-and-Control-Server, Scans, laterale Bewegung zwischen internen Hosts und ungewöhnliche Uploads zu erkennen, also Schritte, die die meisten Angriffe gehen, bevor sie Schaden anrichten. Entschlüsselung braucht es, um Inhalte zu sehen, etwa eine Schaddatei in einem Download oder den Text eines Befehls, und sie hat ihren Preis: ein Abfang-Proxy, der Schlüssel und entschlüsselte Daten hält, ein Firmenzertifikat auf jedem verwalteten Gerät, Apps, die nicht mehr funktionieren, Fragen zu Datenschutz und Betriebsrat und blinde Flecken bei nicht verwalteten Geräten. Viele Unternehmen fahren besser mit Endpoint-Schutz für Dateien und Prozesse auf jedem Rechner plus Netzwerkerkennung für das Verhalten aller Geräte. NetSenX entschlüsselt nie Verkehr: Die Kernerkennungen laufen in jedem Plan, TLS-Fingerprints ab dem Starter-Plan, wo der Agent Pakete mitschneidet.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/do-i-need-tls-decryption-to-detect-threats

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Warum TLS-Verkehr nicht zur Inspektion entschlüsseln?](https://netsenx.com/de/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Was macht TLS-Inspection auf der Firewall kaputt?](https://netsenx.com/de/faq/what-does-tls-inspection-on-a-firewall-break)
- [Funktioniert Deep Packet Inspection bei verschlüsseltem Verkehr?](https://netsenx.com/de/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Lässt sich Schadsoftware allein an Flow-Statistiken erkennen?](https://netsenx.com/de/faq/can-malware-be-detected-from-flow-statistics)
- [Kann verschlüsselter Verkehr verraten, was darin steckt?](https://netsenx.com/de/faq/can-encrypted-traffic-reveal-what-is-inside)