¿Funciona NDR con tráfico cifrado?

Sí, con límites. El ritmo, el volumen, los destinos y el handshake TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. siguen siendo visibles sin descifrar, y bastan para detectar beaconing, escaneos o envíos inusuales. Sin descifrar, ningún NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. puede leer el contenido de una sesión. NetSenX nunca descifra.

Esta respuesta aparece también, con más contexto, aquí: ¿Qué es NDR?

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas