L'NDR funziona sul traffico cifrato?
Sì, entro certi limiti. Tempi, volumi, destinazioni e handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. restano visibili senza decifrare e bastano per individuare beaconing, scansioni o invii insoliti. Senza decifrare, nessun NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. può leggere il contenuto di una sessione. NetSenX non decifra mai.
Questa risposta compare anche, con più contesto, qui: Che cos'è l'NDR?
Da leggere dopo
Domande correlate
Termini usati qui
- TLS (Transport Layer Security)
- La cifratura che protegge gran parte del traffico internet, come HTTPS.
- NDR (network detection and response (rilevamento e risposta di rete))
- Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante.
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi