# L'inspection approfondie des paquets fonctionne-t-elle sur le trafic chiffré ?

Seulement sur les parties non chiffrées, sauf à déchiffrer. L'inspection approfondie des paquets (DPI) consiste à lire au-delà des en-têtes, dans le contenu. Avec TLS, le contenu est chiffré : les signatures classiques qui cherchent un fichier ou une commande malveillante dans le flux ne correspondent plus. Restent lisibles les messages de négociation non chiffrés, avec la version de TLS, les choix de chiffrement et d'échange de clés, une empreinte du client et en général le nom du serveur, ainsi que les réponses DNS qui ont précédé la connexion. Combiné aux métadonnées de flux, c'est-à-dire qui, quand, à quelle fréquence et combien, cela suffit pour de nombreuses détections : beaconing vers un serveur de commande et de contrôle, balayages, mouvements latéraux et envois inhabituels. Pour voir le contenu, il faut un proxy d'interception qui déchiffre et rechiffre le trafic, avec ses propres coûts et risques. NetSenX lit les champs de la négociation là où son agent capture les paquets, sous Linux ou en sonde SPAN/TAP, pas en mode de base sous macOS, et ne déchiffre jamais le trafic.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/can-deep-packet-inspection-work-on-encrypted-traffic

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Peut-on détecter un logiciel malveillant à partir des seules statistiques de flux ?](https://netsenx.com/fr/faq/can-malware-be-detected-from-flow-statistics)
- [Le trafic chiffré peut-il révéler ce qu'il contient ?](https://netsenx.com/fr/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Les métadonnées réseau sont-elles des données personnelles au sens du RGPD ?](https://netsenx.com/fr/faq/is-network-metadata-personal-data-under-gdpr)
- [Peut-on attraper un logiciel malveillant sur un site HTTPS ?](https://netsenx.com/fr/faq/can-you-get-malware-from-an-https-website)
- [Le trafic HTTPS peut-il être intercepté par une attaque de l'homme du milieu ?](https://netsenx.com/fr/faq/can-https-traffic-be-intercepted)