# Quelle différence entre le mode de base sous macOS et la capture de paquets ?

Le mode de base voit les connexions, les horaires et les volumes ; la capture de paquets lit en plus les champs non chiffrés de la négociation TLS, dont certaines fonctions ont besoin. Sous macOS, l'agent fonctionne dans un mode de base qui observe les connexions du Mac sur lequel il est installé. Cela suffit pour les détections essentielles, comme le beaconing, les scans, les mouvements latéraux et les volumes sortants inhabituels. La capture de paquets signifie que l'agent copie les paquets eux-mêmes pour lire quelques champs de protocole, toujours sans rien déchiffrer. Elle est disponible quand l'agent tourne sous Linux, ou comme capteur sur un port SPAN ou TAP. Deux fonctions en dépendent : l'empreinte TLS, dès l'offre Starter, qui reconnaît des clients malveillants connus à leur négociation, et l'inventaire cryptographique NQCI, actif dès l'offre Pro, qui signale l'échange de clés vulnérable au quantique et l'échange hybride. Si vous avez besoin de l'une d'elles, prévoyez un agent Linux ou un capteur sur port miroir.

FAQ: [NetSenX : offres et mise en place](https://netsenx.com/fr/faq/product) · https://netsenx.com/fr/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/features

## Questions liées

- [Comment activer l'inventaire cryptographique NetSenX (NQCI) ?](https://netsenx.com/fr/faq/how-do-i-turn-on-the-netsenx-crypto-inventory)
- [NetSenX alerte-t-il dès le premier jour après l'installation ?](https://netsenx.com/fr/faq/does-netsenx-alert-from-the-first-day)
- [Qu'est-ce que la carte réseau de NetSenX ?](https://netsenx.com/fr/faq/what-is-the-netsenx-network-map)
- [Comment NetSenX transmet-il les alertes ?](https://netsenx.com/fr/faq/how-are-netsenx-alerts-delivered)
- [Combien de temps NetSenX conserve-t-il l'historique des alertes ?](https://netsenx.com/fr/faq/how-long-does-netsenx-keep-alert-history)