Comment activer l'inventaire cryptographique NetSenX (NQCI) ?
NQCI est visible dans toutes les offres en aperçu, actif dès l'offre Pro, et il nécessite le capteur de capture de paquets, désactivé par défaut. Il vous faut deux choses. D'abord, une offre Pro, Business ou Enterprise. Ensuite, un agent qui capture les paquets : soit un agent Linux avec la capture de paquets activée, soit un agent sur un hôte relié à un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.. Le mode de base sous macOS ne voit pas les négociations TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. et ne peut donc pas alimenter l'inventaire. Une fois en marche, NQCI montre quelles connexions traversant le segment surveillé utilisent un échange de clés vulnérable au quantique et lesquelles utilisent déjà un échange hybride post-quantique, ainsi que les versions de serveurs SSH qu'il voit. Il est toujours en aperçu. Il ne voit pas la cryptographie à l'intérieur des applications ou sur les disques, ne migre rien et ne fait pas votre travail de conformité à votre place ; il vous donne un premier inventaire depuis le réseau.
À lire ensuite
Questions liées
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
← Les 20 questions sur NetSenX : offres et mise en placeTous les thèmes