# Kan NDR dreigingen in versleuteld verkeer detecteren zonder ontsleuteling?

Ja, op basis van metadata. Timing, volume, bestemmingen en de TLS-handshake blijven zichtbaar wanneer de inhoud versleuteld is, zodat beaconing naar een C2-server en ongebruikelijke gegevensoverdrachten te detecteren zijn zonder de versleuteling te breken. Wat onzichtbaar blijft, is de inhoud van de sessie.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat leest NetSenX uit een versleutelde verbinding?](https://netsenx.com/nl/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Heb ik TLS-ontsleuteling nodig om dreigingen te detecteren?](https://netsenx.com/nl/faq/do-i-need-tls-decryption-to-detect-threats)
- [Waarom TLS-verkeer niet ontsleutelen voor inspectie?](https://netsenx.com/nl/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Wat maakt TLS-inspectie op een firewall kapot?](https://netsenx.com/nl/faq/what-does-tls-inspection-on-a-firewall-break)
- [Werkt deep packet inspection op versleuteld verkeer?](https://netsenx.com/nl/faq/can-deep-packet-inspection-work-on-encrypted-traffic)