# NetSenX rileva le minacce nel traffico cifrato?

Sì, a partire dai metadati: il traffico cifrato non viene mai decifrato. NetSenX esamina i metadati dei flussi e alcuni campi di protocollo — tempi, volumi, destinazioni e handshake TLS — così beaconing e trasferimenti anomali restano visibili senza violare la cifratura né leggere i contenuti.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/can-netsenx-detect-threats-in-encrypted-traffic

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Un NDR può rilevare minacce nel traffico cifrato senza decifrarlo?](https://netsenx.com/it/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Che cosa legge NetSenX da una connessione cifrata?](https://netsenx.com/it/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Serve decifrare TLS per rilevare le minacce?](https://netsenx.com/it/faq/do-i-need-tls-decryption-to-detect-threats)
- [Perché non decifrare il traffico TLS per ispezionarlo?](https://netsenx.com/it/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Che cosa rompe l'ispezione TLS su un firewall?](https://netsenx.com/it/faq/what-does-tls-inspection-on-a-firewall-break)
