Serve decifrare TLS per rilevare le minacce?

Per molte no. Chi parla con chi, quando, quanto spesso e quanto, insieme all'handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. non cifrato e alle risposte DNS, resta visibile senza decifrare. Basta per vedere il beaconing verso un server di comando e controllo, le scansioni, il movimento laterale tra host interni e i caricamenti insoliti, cioè passi che la maggior parte delle intrusioni compie prima di fare danni. Decifrare serve per vedere il contenuto, come un file malevolo dentro un download o il testo di un comando, e ha dei costi: un proxy di intercettazione che detiene chiavi e dati in chiaro, un certificato aziendale su ogni dispositivo gestito, app che smettono di funzionare, questioni di privacy e di rappresentanza dei lavoratori e punti ciechi sui dispositivi non gestiti. Molte aziende ottengono di più dalla protezione degli endpoint per file e processi su ogni macchina, insieme al rilevamento di rete per il comportamento di tutti i dispositivi. NetSenX non decifra mai il traffico: i rilevamenti di base funzionano in ogni piano, le impronte TLS dal piano Starter dove l'agente cattura i pacchetti.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi