Le NDR fonctionne-t-il sur le trafic chiffré ?
Oui, dans certaines limites. Le rythme, le volume, les destinations et la poignée de main TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. restent visibles sans déchiffrement, et ils suffisent à repérer un beaconing, un balayage ou des envois inhabituels. Sans déchiffrement, aucun NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. ne peut lire le contenu d'une session. NetSenX ne déchiffre jamais.
Cette réponse figure aussi, avec plus de contexte, ici : Qu'est-ce que le NDR ?
À lire ensuite
Questions liées
- Le NDR voit-il le trafic vers le cloud et les services SaaS ?
- Un NDR peut-il bloquer les attaques ou seulement alerter ?
- Comment établir un inventaire des équipements à partir du trafic réseau ?
- Une carte réseau montre-t-elle les équipements qui n'émettent jamais de trafic ?
- Le NDR vaut-il la peine pour une PME ou une ETI ?
Termes utilisés ici
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
- NDR (network detection and response (détection et réponse réseau))
- Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.
← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes