¿Qué diferencia hay entre el modo básico de macOS y la captura de paquetes?

El modo básico ve conexiones, horas y volúmenes; la captura de paquetes lee además los campos no cifrados del intercambio TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS., que algunas funciones necesitan. En macOS, el agente funciona en un modo básico que observa las conexiones del Mac en el que está instalado. Eso basta para las detecciones principales, como beaconing, escaneos, movimiento lateral y volumen saliente inusual. La captura de paquetes significa que el agente copia los propios paquetes para leer algunos campos de protocolo, sin descifrar nada. Está disponible donde el agente funciona en Linux o como sensor en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.. Dos funciones dependen de ella: la huella TLS, desde el plan Starter, que reconoce clientes de malware conocidos por su intercambio, y el inventario criptográfico NQCI, activo desde el plan Pro, que muestra el intercambio de claves vulnerable a la computación cuántica y el híbrido. Si necesita alguna de ellas, prevea un agente en Linux o un sensor en un puerto espejo.

← Las 20 preguntas sobre NetSenX: planes y puesta en marchaTodos los temas