¿Puede un sensor de red construir un inventario criptográfico?

Una gran parte, sí, pero no todo. Cada conexión TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. anuncia, antes de que empiece el cifrado, qué grupos de intercambio de claves ofrece el cliente y cuál elige el servidor, además de la versión de TLS; SSH funciona de forma parecida. Un sensor que ve esos handshakes puede listar, por servidor y por cliente, dónde se sigue usando intercambio de claves vulnerable a la computación cuántica y dónde ya se usa intercambio poscuántico híbrido, para cada equipo del segmento, incluidas impresoras, appliances y máquinas que no admiten agente. Lo que no ve: la criptografía dentro de aplicaciones y bases de datos, claves y certificados guardados en disco, la firma de código, las copias de seguridad cifradas, los segmentos no supervisados y las conexiones cuyo handshake nunca pasa por el sensor. NQCI, el inventario criptográfico de NetSenX (en versión preview), es visible en todos los planes y está activo desde el plan Pro; necesita el sensor de captura de paquetes, desactivado por defecto, activado en un agente Linux o como sensor en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.. El modo básico en macOS no ve los handshakes. Combínelo con un inventario de certificados y cuestionarios a proveedores.

Esta respuesta forma parte de la guía: Criptografía poscuántica: por dónde empezar

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas