# ¿Funciona la inspección profunda de paquetes con tráfico cifrado?

Solo en las partes que no están cifradas, salvo que descifre. La inspección profunda de paquetes (DPI) consiste en leer más allá de las cabeceras, en el contenido. Con TLS el contenido va cifrado, así que las firmas clásicas que buscan un fichero o una orden maliciosa dentro del flujo dejan de coincidir. Siguen siendo legibles los mensajes del handshake sin cifrar, con la versión de TLS, la elección de cifrado e intercambio de claves, una huella del cliente y normalmente el nombre del servidor, y las respuestas DNS previas a la conexión. Junto con los metadatos de flujo, es decir, quién, cuándo, con qué frecuencia y cuánto, eso basta para muchas detecciones: beaconing hacia un servidor de mando y control, escaneos, movimiento lateral y subidas inusuales. Para ver el contenido necesita un proxy de interceptación que descifre y vuelva a cifrar el tráfico, con sus propios costes y riesgos. NetSenX lee los campos del handshake allí donde su agente captura paquetes, en Linux o como sensor SPAN/TAP, no en el modo básico de macOS, y nunca descifra el tráfico.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/can-deep-packet-inspection-work-on-encrypted-traffic

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Se puede detectar malware solo con estadísticas de flujo?](https://netsenx.com/es/faq/can-malware-be-detected-from-flow-statistics)
- [¿Puede el tráfico cifrado revelar lo que contiene?](https://netsenx.com/es/faq/can-encrypted-traffic-reveal-what-is-inside)
- [¿Son datos personales los metadatos de red según el RGPD?](https://netsenx.com/es/faq/is-network-metadata-personal-data-under-gdpr)
- [¿Se puede coger malware de una web HTTPS?](https://netsenx.com/es/faq/can-you-get-malware-from-an-https-website)
- [¿Se puede interceptar el tráfico HTTPS con un ataque de intermediario?](https://netsenx.com/es/faq/can-https-traffic-be-intercepted)