¿Puede un NDR detectar amenazas en el tráfico cifrado sin descifrarlo?

Sí, a partir de metadatos. El ritmo, el volumen, los destinos y el handshake TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. siguen siendo visibles cuando el contenido está cifrado, de modo que el beaconing hacia un servidor C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor. y las transferencias inusuales pueden detectarse sin romper el cifrado. Lo que sigue siendo invisible es el contenido de la sesión.

Esta respuesta aparece también, con más contexto, aquí: Análisis del tráfico cifrado

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas