¿Qué recoge realmente un sensor de red: contenido o metadatos?

Depende del producto, y conviene preguntarlo. Algunos sensores graban todo el tráfico para analizarlo después; otros solo guardan registros de conexión. NetSenX analiza metadatos de las conexiones y algunos campos de protocolo: hora, volumen, origen y destino, puertos, respuestas DNS y, donde el agente captura paquetes, las partes no cifradas del intercambio TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS.. Nunca descifra el tráfico, así que el contenido de las sesiones cifradas, como correos, archivos o lo que alguien escribió en una web, sigue siendo ilegible. Eso basta para ver comportamientos como beaconing, escaneos, movimiento lateral y subidas inusuales, y limita cuántos datos personales maneja la herramienta. Aun así, los metadatos de red pueden referirse a personas: revíselo con su delegado de protección de datos y lea el contrato de encargo del tratamiento del proveedor.

← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas