# L'ispezione approfondita dei pacchetti funziona sul traffico cifrato?

Solo sulle parti non cifrate, a meno di decifrare. L'ispezione approfondita dei pacchetti (DPI) significa leggere oltre le intestazioni, dentro il contenuto. Con TLS il contenuto è cifrato, quindi le firme classiche che cercano un file o un comando malevolo nel flusso non corrispondono più. Restano leggibili i messaggi di handshake non cifrati, con versione di TLS, scelte di cifrario e di scambio di chiavi, un'impronta del client e di solito il nome del server, e le risposte DNS che hanno preceduto la connessione. Insieme ai metadati di flusso, cioè chi, quando, quanto spesso e quanto, basta per molti rilevamenti: beaconing verso un server di comando e controllo, scansioni, movimento laterale e caricamenti insoliti. Per vedere il contenuto serve un proxy di intercettazione che decifri e cifri di nuovo il traffico, con costi e rischi propri. NetSenX legge i campi dell'handshake dove il suo agente cattura i pacchetti, su Linux o come sensore SPAN/TAP, non nella modalità di base su macOS, e non decifra mai il traffico.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/can-deep-packet-inspection-work-on-encrypted-traffic

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Si può rilevare un malware solo dalle statistiche di flusso?](https://netsenx.com/it/faq/can-malware-be-detected-from-flow-statistics)
- [Il traffico cifrato può rivelare che cosa contiene?](https://netsenx.com/it/faq/can-encrypted-traffic-reveal-what-is-inside)
- [I metadati di rete sono dati personali ai sensi del GDPR?](https://netsenx.com/it/faq/is-network-metadata-personal-data-under-gdpr)
- [Si può prendere un malware da un sito HTTPS?](https://netsenx.com/it/faq/can-you-get-malware-from-an-https-website)
- [Il traffico HTTPS può essere intercettato con un attacco man in the middle?](https://netsenx.com/it/faq/can-https-traffic-be-intercepted)