Wie schalte ich das NetSenX-Krypto-Inventar (NQCI) ein?

NQCI ist in jedem Plan als Vorschau sichtbar, ab dem Pro-Plan aktiv und braucht den Paketerfassungs-Sensor, der standardmäßig ausgeschaltet ist. Sie brauchen zwei Dinge. Erstens einen Pro-, Business- oder Enterprise-Plan. Zweitens einen Agenten, der Pakete erfasst: entweder einen Linux-Agenten mit eingeschalteter Paketerfassung oder einen Agenten auf einem Host an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port. Der Basismodus unter macOS sieht keine TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshakes und kann das Inventar daher nicht speisen. Sobald es läuft, zeigt NQCI, welche Verbindungen durch das überwachte Segment quantenanfälligen Schlüsselaustausch nutzen und welche bereits hybriden Post-Quanten-Schlüsselaustausch, dazu die SSH-Serverversionen, die es sieht. Es befindet sich weiterhin in der Vorschau. Kryptografie in Anwendungen oder auf Datenträgern sieht es nicht, es migriert nichts und erledigt Ihre Compliance-Arbeit nicht für Sie; es liefert ein erstes Inventar aus dem Netzwerk.

← Alle 20 Fragen zu NetSenX: Pläne und EinrichtungAlle Themen