Un NDR peut-il détecter des menaces dans le trafic chiffré sans le déchiffrer ?
Oui, à partir des métadonnées. Le rythme, le volume, les destinations et le handshake TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. restent visibles lorsque le contenu est chiffré : le beaconing vers un serveur C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur. et les transferts inhabituels peuvent donc être détectés sans casser le chiffrement. Le contenu de la session, lui, reste invisible.
Cette réponse figure aussi, avec plus de contexte, ici : Analyse du trafic chiffré
À lire ensuite
Questions liées
Termes utilisés ici
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
- C2 (command and control (commande et contrôle))
- Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur.
← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes