# Serve decifrare TLS per rilevare le minacce?

Per molte no. Chi parla con chi, quando, quanto spesso e quanto, insieme all'handshake TLS non cifrato e alle risposte DNS, resta visibile senza decifrare. Basta per vedere il beaconing verso un server di comando e controllo, le scansioni, il movimento laterale tra host interni e i caricamenti insoliti, cioè passi che la maggior parte delle intrusioni compie prima di fare danni. Decifrare serve per vedere il contenuto, come un file malevolo dentro un download o il testo di un comando, e ha dei costi: un proxy di intercettazione che detiene chiavi e dati in chiaro, un certificato aziendale su ogni dispositivo gestito, app che smettono di funzionare, questioni di privacy e di rappresentanza dei lavoratori e punti ciechi sui dispositivi non gestiti. Molte aziende ottengono di più dalla protezione degli endpoint per file e processi su ogni macchina, insieme al rilevamento di rete per il comportamento di tutti i dispositivi. NetSenX non decifra mai il traffico: i rilevamenti di base funzionano in ogni piano, le impronte TLS dal piano Starter dove l'agente cattura i pacchetti.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/do-i-need-tls-decryption-to-detect-threats

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Perché non decifrare il traffico TLS per ispezionarlo?](https://netsenx.com/it/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Che cosa rompe l'ispezione TLS su un firewall?](https://netsenx.com/it/faq/what-does-tls-inspection-on-a-firewall-break)
- [L'ispezione approfondita dei pacchetti funziona sul traffico cifrato?](https://netsenx.com/it/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Si può rilevare un malware solo dalle statistiche di flusso?](https://netsenx.com/it/faq/can-malware-be-detected-from-flow-statistics)
- [Il traffico cifrato può rivelare che cosa contiene?](https://netsenx.com/it/faq/can-encrypted-traffic-reveal-what-is-inside)