# ¿Puede un NDR detectar amenazas en el tráfico cifrado sin descifrarlo?

Sí, a partir de metadatos. El ritmo, el volumen, los destinos y el handshake TLS siguen siendo visibles cuando el contenido está cifrado, de modo que el beaconing hacia un servidor C2 y las transferencias inusuales pueden detectarse sin romper el cifrado. Lo que sigue siendo invisible es el contenido de la sesión.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué lee NetSenX de una conexión cifrada?](https://netsenx.com/es/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [¿Necesito descifrar TLS para detectar amenazas?](https://netsenx.com/es/faq/do-i-need-tls-decryption-to-detect-threats)
- [¿Por qué no descifrar el tráfico TLS para inspeccionarlo?](https://netsenx.com/es/faq/why-not-decrypt-tls-traffic-for-inspection)
- [¿Qué rompe la inspección TLS en un cortafuegos?](https://netsenx.com/es/faq/what-does-tls-inspection-on-a-firewall-break)
- [¿Funciona la inspección profunda de paquetes con tráfico cifrado?](https://netsenx.com/es/faq/can-deep-packet-inspection-work-on-encrypted-traffic)