# Werkt deep packet inspection op versleuteld verkeer?

Alleen op de delen die niet versleuteld zijn, tenzij u ontsleutelt. Deep packet inspection (DPI) betekent voorbij de pakketheaders in de inhoud lezen. Bij TLS is de inhoud versleuteld, dus klassieke signaturen die zoeken naar een kwaadaardig bestand of commando in de stroom matchen niet meer. Leesbaar blijven de onversleutelde handshakeberichten, met de TLS-versie, de keuze voor cijfersuite en sleuteluitwisseling, een clientfingerprint en meestal de servernaam, en de DNS-antwoorden die aan de verbinding voorafgingen. Samen met flowmetadata, dus wie, wanneer, hoe vaak en hoeveel, is dat genoeg voor veel detecties: beaconing naar een command-and-controlserver, scans, laterale beweging en ongewone uploads. Om inhoud te zien hebt u een onderscheppende proxy nodig die verkeer ontsleutelt en opnieuw versleutelt, met eigen kosten en risico's. NetSenX leest de handshakevelden waar zijn agent pakketten vastlegt, op Linux of als SPAN/TAP-sensor, niet in de basismodus op macOS, en ontsleutelt nooit verkeer.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/can-deep-packet-inspection-work-on-encrypted-traffic

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Kan malware alleen uit flowstatistieken worden gedetecteerd?](https://netsenx.com/nl/faq/can-malware-be-detected-from-flow-statistics)
- [Kan versleuteld verkeer verraden wat erin zit?](https://netsenx.com/nl/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Zijn netwerkmetadata persoonsgegevens volgens de AVG?](https://netsenx.com/nl/faq/is-network-metadata-personal-data-under-gdpr)
- [Kun je malware oplopen via een HTTPS-website?](https://netsenx.com/nl/faq/can-you-get-malware-from-an-https-website)
- [Kan HTTPS-verkeer worden onderschept door een man in the middle?](https://netsenx.com/nl/faq/can-https-traffic-be-intercepted)