Funktioniert NDR bei verschlüsseltem Verkehr?
Ja, in Grenzen. Timing, Datenmenge, Ziele und der TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshake bleiben ohne Entschlüsselung sichtbar und reichen aus, um Beaconing, Scans oder ungewöhnliche Uploads zu erkennen. Ohne Entschlüsselung kann kein NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. den Inhalt einer Sitzung lesen. NetSenX entschlüsselt nie.
Diese Antwort steht mit mehr Kontext auch hier: Was ist NDR?
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.
- NDR (Network Detection and Response)
- Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.