# Un NDR peut-il détecter des menaces dans le trafic chiffré sans le déchiffrer ?

Oui, à partir des métadonnées. Le rythme, le volume, les destinations et le handshake TLS restent visibles lorsque le contenu est chiffré : le beaconing vers un serveur C2 et les transferts inhabituels peuvent donc être détectés sans casser le chiffrement. Le contenu de la session, lui, reste invisible.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Que lit NetSenX dans une connexion chiffrée ?](https://netsenx.com/fr/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Faut-il déchiffrer TLS pour détecter les menaces ?](https://netsenx.com/fr/faq/do-i-need-tls-decryption-to-detect-threats)
- [Pourquoi ne pas déchiffrer le trafic TLS pour l'inspecter ?](https://netsenx.com/fr/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Que casse l'inspection TLS sur un pare-feu ?](https://netsenx.com/fr/faq/what-does-tls-inspection-on-a-firewall-break)
- [L'inspection approfondie des paquets fonctionne-t-elle sur le trafic chiffré ?](https://netsenx.com/fr/faq/can-deep-packet-inspection-work-on-encrypted-traffic)