# Che differenza c'è tra la modalità di base su macOS e la cattura dei pacchetti?

La modalità di base vede connessioni, orari e volumi; la cattura dei pacchetti legge anche i campi non cifrati dell'handshake TLS, che servono ad alcune funzioni. Su macOS l'agente gira in una modalità di base che osserva le connessioni del Mac su cui è installato. Basta per i rilevamenti principali, come beaconing, scansioni, movimento laterale e volumi in uscita insoliti. Cattura dei pacchetti significa che l'agente copia i pacchetti stessi per leggere alcuni campi di protocollo, sempre senza decifrare nulla. È disponibile dove l'agente gira su Linux o come sensore su una porta SPAN o TAP. Due funzioni ne dipendono: l'impronta TLS, dal piano Starter, che riconosce client di malware noti dal loro handshake, e l'inventario crittografico NQCI, attivo dal piano Pro, che mostra lo scambio di chiavi vulnerabile al calcolo quantistico e quello ibrido. Se Le serve una delle due, preveda un agente Linux o un sensore su porta mirror.

FAQ: [NetSenX: piani e avvio](https://netsenx.com/it/faq/product) · https://netsenx.com/it/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/features

## Domande correlate

- [Come si attiva l'inventario crittografico di NetSenX (NQCI)?](https://netsenx.com/it/faq/how-do-i-turn-on-the-netsenx-crypto-inventory)
- [NetSenX genera avvisi fin dal primo giorno dopo l'installazione?](https://netsenx.com/it/faq/does-netsenx-alert-from-the-first-day)
- [Che cos'è la mappa di rete di NetSenX?](https://netsenx.com/it/faq/what-is-the-netsenx-network-map)
- [Come vengono recapitati gli avvisi di NetSenX?](https://netsenx.com/it/faq/how-are-netsenx-alerts-delivered)
- [Per quanto tempo NetSenX conserva lo storico degli avvisi?](https://netsenx.com/it/faq/how-long-does-netsenx-keep-alert-history)