# ¿Necesito descifrar TLS para detectar amenazas?

Para muchas de ellas, no. Quién habla con quién, cuándo, con qué frecuencia y cuánto, junto con el handshake TLS sin cifrar y las respuestas DNS, sigue siendo visible sin descifrar. Eso basta para ver beaconing hacia un servidor de mando y control, escaneos, movimiento lateral entre equipos internos y subidas inusuales, que son pasos que dan la mayoría de las intrusiones antes de causar daños. Descifrar hace falta para ver el contenido, como un fichero malicioso dentro de una descarga o el texto de una orden, y tiene costes: un proxy de interceptación que guarda claves y datos descifrados, un certificado corporativo en cada equipo gestionado, aplicaciones que dejan de funcionar, cuestiones de privacidad y de representación de los trabajadores y puntos ciegos en los equipos no gestionados. Muchas empresas sacan más partido de la protección de endpoints para ficheros y procesos en cada equipo, junto con detección de red para el comportamiento de todos los dispositivos. NetSenX nunca descifra el tráfico: sus detecciones básicas funcionan en todos los planes, y las huellas TLS desde el plan Starter allí donde el agente captura paquetes.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/do-i-need-tls-decryption-to-detect-threats

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Por qué no descifrar el tráfico TLS para inspeccionarlo?](https://netsenx.com/es/faq/why-not-decrypt-tls-traffic-for-inspection)
- [¿Qué rompe la inspección TLS en un cortafuegos?](https://netsenx.com/es/faq/what-does-tls-inspection-on-a-firewall-break)
- [¿Funciona la inspección profunda de paquetes con tráfico cifrado?](https://netsenx.com/es/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [¿Se puede detectar malware solo con estadísticas de flujo?](https://netsenx.com/es/faq/can-malware-be-detected-from-flow-statistics)
- [¿Puede el tráfico cifrado revelar lo que contiene?](https://netsenx.com/es/faq/can-encrypted-traffic-reveal-what-is-inside)