# ¿Qué diferencia hay entre el modo básico de macOS y la captura de paquetes?

El modo básico ve conexiones, horas y volúmenes; la captura de paquetes lee además los campos no cifrados del intercambio TLS, que algunas funciones necesitan. En macOS, el agente funciona en un modo básico que observa las conexiones del Mac en el que está instalado. Eso basta para las detecciones principales, como beaconing, escaneos, movimiento lateral y volumen saliente inusual. La captura de paquetes significa que el agente copia los propios paquetes para leer algunos campos de protocolo, sin descifrar nada. Está disponible donde el agente funciona en Linux o como sensor en un puerto SPAN o TAP. Dos funciones dependen de ella: la huella TLS, desde el plan Starter, que reconoce clientes de malware conocidos por su intercambio, y el inventario criptográfico NQCI, activo desde el plan Pro, que muestra el intercambio de claves vulnerable a la computación cuántica y el híbrido. Si necesita alguna de ellas, prevea un agente en Linux o un sensor en un puerto espejo.

FAQ: [NetSenX: planes y puesta en marcha](https://netsenx.com/es/faq/product) · https://netsenx.com/es/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/features

## Preguntas relacionadas

- [¿Cómo activo el inventario criptográfico de NetSenX (NQCI)?](https://netsenx.com/es/faq/how-do-i-turn-on-the-netsenx-crypto-inventory)
- [¿Genera NetSenX alertas desde el primer día tras la instalación?](https://netsenx.com/es/faq/does-netsenx-alert-from-the-first-day)
- [¿Qué es el mapa de red de NetSenX?](https://netsenx.com/es/faq/what-is-the-netsenx-network-map)
- [¿Cómo envía NetSenX las alertas?](https://netsenx.com/es/faq/how-are-netsenx-alerts-delivered)
- [¿Cuánto tiempo guarda NetSenX el historial de alertas?](https://netsenx.com/es/faq/how-long-does-netsenx-keep-alert-history)