Come troviamo dove usiamo crittografia vulnerabile ai computer quantistici?
Inizi con un inventario: certificati, VPN, TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. sui server, SSH, firma del codice e librerie usate dalle applicazioni. Il traffico di rete ne mostra una gran parte, perché lo scambio di chiavi di ogni connessione TLS è visibile senza decifrare. NQCI, l'inventario crittografico di NetSenX (in anteprima), è visibile in ogni piano e attivo dal piano Pro: mostra quali connessioni usano uno scambio di chiavi vulnerabile ai computer quantistici e quali uno scambio ibrido post-quantistico. Richiede il sensore di cattura dei pacchetti, disattivato per impostazione predefinita: attivato su un agente Linux o come sensore su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.. La modalità di base dell'agente, usata su macOS, non vede gli handshake TLS. Dà visibilità; la migrazione resta a Lei e ai Suoi fornitori.
Da leggere dopo
Domande correlate
- Un sensore di rete può costruire un inventario crittografico?
- Come scopro quali connessioni usano già lo scambio di chiavi ibrido?
- Che cosa deve includere un inventario crittografico?
- NetSenX ci protegge dai computer quantistici?
- Come rispondiamo a una domanda di gara sulla preparazione post-quantistica?
Termini usati qui
- TLS (Transport Layer Security)
- La cifratura che protegge gran parte del traffico internet, come HTTPS.
- SPAN (switch port analyser (porta mirror))
- Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo.
- TAP (test access point)
- Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.
← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi