Un sensore di rete può costruire un inventario crittografico?

Una buona parte sì, ma non tutto. Ogni connessione TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. dichiara, prima che inizi la cifratura, quali gruppi di scambio di chiavi offre il client e quale sceglie il server, oltre alla versione di TLS; SSH funziona in modo simile. Un sensore che vede questi handshake può elencare, per server e per client, dove si usa ancora uno scambio di chiavi vulnerabile ai computer quantistici e dove già uno scambio ibrido post-quantistico, per ogni dispositivo del segmento, comprese stampanti, appliance e macchine che non possono ospitare un agente. Ciò che non vede: la crittografia dentro applicazioni e database, chiavi e certificati salvati su disco, la firma del codice, i backup cifrati, i segmenti non monitorati e le connessioni il cui handshake non passa mai dal sensore. NQCI, l'inventario crittografico di NetSenX (in anteprima), è visibile in ogni piano e attivo dal piano Pro; richiede il sensore di cattura dei pacchetti, disattivato per impostazione predefinita, attivato su un agente Linux o come sensore su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.. La modalità di base su macOS non vede gli handshake. Lo combini con un inventario dei certificati e con questionari per i fornitori.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi