Faut-il déchiffrer TLS pour détecter les menaces ?

Pas pour beaucoup d'entre elles. Qui parle à qui, quand, à quelle fréquence et avec quel volume, ainsi que la négociation TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. non chiffrée et les réponses DNS, restent visibles sans déchiffrement. Cela suffit pour voir le beaconing vers un serveur de commande et de contrôle, les balayages, les mouvements latéraux entre hôtes internes et les envois inhabituels, soit des étapes que franchissent la plupart des intrusions avant de faire des dégâts. Le déchiffrement est nécessaire pour voir le contenu, comme un fichier malveillant dans un téléchargement ou le texte d'une commande, et il a un coût : un proxy d'interception qui détient clés et données déchiffrées, un certificat d'entreprise sur chaque appareil géré, des applications qui cessent de fonctionner, des questions de vie privée et de dialogue social, et des angles morts sur les appareils non gérés. Beaucoup d'entreprises tirent plus de valeur d'une protection des terminaux pour les fichiers et processus de chaque machine, et d'une détection réseau pour le comportement de tous les appareils. NetSenX ne déchiffre jamais le trafic : ses détections de base fonctionnent dans chaque offre, et les empreintes TLS dès l'offre Starter là où l'agent capture les paquets.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes