Come si attiva l'inventario crittografico di NetSenX (NQCI)?
NQCI è visibile in ogni piano come anteprima, è attivo dal piano Pro e richiede il sensore di cattura dei pacchetti, disattivato per impostazione predefinita. Servono due cose. Primo, un piano Pro, Business o Enterprise. Secondo, un agente che catturi i pacchetti: un agente Linux con la cattura dei pacchetti attivata, oppure un agente su un host collegato a una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.. La modalità di base su macOS non vede gli handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. e quindi non può alimentare l'inventario. Una volta attivo, NQCI mostra quali connessioni che attraversano il segmento monitorato usano uno scambio di chiavi vulnerabile al calcolo quantistico e quali usano già uno scambio ibrido post-quantistico, oltre alle versioni dei server SSH che vede. È ancora in anteprima. Non vede la crittografia dentro le applicazioni o sui dischi, non migra nulla e non svolge al posto Suo il lavoro di conformità; Le dà un primo inventario dalla rete.
Da leggere dopo
Domande correlate
Termini usati qui
- SPAN (switch port analyser (porta mirror))
- Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo.
- TAP (test access point)
- Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.
- TLS (Transport Layer Security)
- La cifratura che protegge gran parte del traffico internet, come HTTPS.