Kan NDR dreigingen in versleuteld verkeer detecteren zonder ontsleuteling?
Ja, op basis van metadata. Timing, volume, bestemmingen en de TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake blijven zichtbaar wanneer de inhoud versleuteld is, zodat beaconing naar een C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.-server en ongebruikelijke gegevensoverdrachten te detecteren zijn zonder de versleuteling te breken. Wat onzichtbaar blijft, is de inhoud van de sessie.
Dit antwoord staat, met meer context, ook hier: Versleuteld verkeer analyseren
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- TLS (Transport Layer Security)
- De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.
- C2 (command and control)
- Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.
← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen