# Che cosa legge NetSenX da una connessione cifrata?

I metadati del flusso (chi si connette con chi, quando, con quale frequenza e quanti dati si spostano) e alcuni campi di protocollo: il nome del server e i parametri dell'handshake TLS, oltre alle risposte alle query DNS. Non decifra mai la sessione e non ne legge il contenuto cifrato.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/what-does-netsenx-read-from-an-encrypted-connection

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Serve decifrare TLS per rilevare le minacce?](https://netsenx.com/it/faq/do-i-need-tls-decryption-to-detect-threats)
- [Perché non decifrare il traffico TLS per ispezionarlo?](https://netsenx.com/it/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Che cosa rompe l'ispezione TLS su un firewall?](https://netsenx.com/it/faq/what-does-tls-inspection-on-a-firewall-break)
- [L'ispezione approfondita dei pacchetti funziona sul traffico cifrato?](https://netsenx.com/it/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Si può rilevare un malware solo dalle statistiche di flusso?](https://netsenx.com/it/faq/can-malware-be-detected-from-flow-statistics)