Un NDR può rilevare minacce nel traffico cifrato senza decifrarlo?
Sì, a partire dai metadati. Tempi, volumi, destinazioni e handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. restano visibili quando il contenuto è cifrato, quindi il beaconing verso un server C2C2: command and control (comando e controllo). Il canale con cui il software di un attaccante riceve istruzioni dal suo server. e i trasferimenti anomali si possono rilevare senza violare la cifratura. Resta invisibile il contenuto della sessione.
Questa risposta compare anche, con più contesto, qui: Analisi del traffico cifrato
Da leggere dopo
Domande correlate
Termini usati qui
- TLS (Transport Layer Security)
- La cifratura che protegge gran parte del traffico internet, come HTTPS.
- C2 (command and control (comando e controllo))
- Il canale con cui il software di un attaccante riceve istruzioni dal suo server.
← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi