Un capteur réseau peut-il construire un inventaire cryptographique ?

Une grande partie, oui, mais pas tout. Chaque connexion TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. annonce, avant tout chiffrement, quels groupes d'échange de clés le client propose et lequel le serveur choisit, ainsi que la version de TLS ; SSH fonctionne de façon semblable. Un capteur qui voit ces négociations peut lister, par serveur et par client, où l'échange de clés vulnérable au quantique est encore utilisé et où l'échange hybride post-quantique l'est déjà, pour chaque équipement du segment, y compris imprimantes, appliances et machines qui ne peuvent pas accueillir d'agent. Ce qu'il ne voit pas : la cryptographie à l'intérieur des applications et des bases de données, les clés et certificats stockés sur disque, la signature de code, les sauvegardes chiffrées, les segments non surveillés et les connexions dont la négociation ne passe jamais par le capteur. NQCI, l'inventaire cryptographique de NetSenX (en préversion), est visible dans chaque offre et actif à partir de l'offre Pro ; il nécessite le capteur de capture de paquets, désactivé par défaut, activé pour un agent Linux ou une sonde sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.. Le mode de base sous macOS ne voit pas les négociations. Combinez-le avec un inventaire des certificats et des questionnaires fournisseurs.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes