¿Necesito descifrar TLS para detectar amenazas?

Para muchas de ellas, no. Quién habla con quién, cuándo, con qué frecuencia y cuánto, junto con el handshake TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. sin cifrar y las respuestas DNS, sigue siendo visible sin descifrar. Eso basta para ver beaconing hacia un servidor de mando y control, escaneos, movimiento lateral entre equipos internos y subidas inusuales, que son pasos que dan la mayoría de las intrusiones antes de causar daños. Descifrar hace falta para ver el contenido, como un fichero malicioso dentro de una descarga o el texto de una orden, y tiene costes: un proxy de interceptación que guarda claves y datos descifrados, un certificado corporativo en cada equipo gestionado, aplicaciones que dejan de funcionar, cuestiones de privacidad y de representación de los trabajadores y puntos ciegos en los equipos no gestionados. Muchas empresas sacan más partido de la protección de endpoints para ficheros y procesos en cada equipo, junto con detección de red para el comportamiento de todos los dispositivos. NetSenX nunca descifra el tráfico: sus detecciones básicas funcionan en todos los planes, y las huellas TLS desde el plan Starter allí donde el agente captura paquetes.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas