NetSenX rileva le minacce nel traffico cifrato?

Sì, a partire dai metadati: il traffico cifrato non viene mai decifrato. NetSenX esamina i metadati dei flussi e alcuni campi di protocollo — tempi, volumi, destinazioni e handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. — così beaconing e trasferimenti anomali restano visibili senza violare la cifratura né leggere i contenuti.

Questa risposta compare anche, con più contesto, qui: Home page di NetSenX

Da leggere dopo

Termini usati qui

TLS (Transport Layer Security)
La cifratura che protegge gran parte del traffico internet, come HTTPS.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi