Que collecte réellement un capteur réseau : du contenu ou des métadonnées ?

Cela dépend du produit, et il faut le demander. Certains capteurs enregistrent tout le trafic pour l'analyser plus tard ; d'autres ne gardent que des enregistrements de connexion. NetSenX analyse les métadonnées des connexions et quelques champs de protocole : horaire, volume, source et destination, ports, réponses DNS et, là où l'agent capture les paquets, les parties non chiffrées de la négociation TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.. Il ne déchiffre jamais le trafic : le contenu des sessions chiffrées, comme les e-mails, les fichiers ou ce que quelqu'un a saisi sur un site, reste illisible. Cela suffit pour voir des comportements comme le beaconing, les scans, les mouvements latéraux et les envois inhabituels, et limite la quantité de données personnelles que l'outil traite. Les métadonnées réseau peuvent toutefois concerner des personnes : voyez-le avec votre délégué à la protection des données et lisez le contrat de sous-traitance du fournisseur.

← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes