Kan een netwerksensor een crypto-inventaris opbouwen?

Een groot deel ervan wel, maar niet alles. Elke TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-verbinding maakt, voordat de versleuteling begint, bekend welke groepen voor sleuteluitwisseling de client aanbiedt en welke de server kiest, plus de TLS-versie; SSH werkt vergelijkbaar. Een sensor die die handshakes ziet, kan per server en per client opsommen waar nog kwantumgevoelige sleuteluitwisseling wordt gebruikt en waar al hybride post-kwantumsleuteluitwisseling, voor elk apparaat in het segment, ook printers, appliances en machines waarop geen agent kan draaien. Wat ze niet ziet: cryptografie binnen applicaties en databases, sleutels en certificaten die op schijf staan, codeondertekening, versleutelde back-ups, segmenten die niet worden gemonitord en verbindingen waarvan de handshake nooit langs de sensor komt. NQCI, de crypto-inventaris van NetSenX (in preview), is zichtbaar op elk abonnement en actief vanaf het Pro-abonnement; het heeft de packet-capturesensor nodig, standaard uit, ingeschakeld voor een Linux-agent of een sensor op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort. De basismodus op macOS ziet geen handshakes. Combineer het met een certificaatinventaris en vragenlijsten voor leveranciers.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen