Heb ik TLS-ontsleuteling nodig om dreigingen te detecteren?

Voor veel ervan niet. Wie met wie praat, wanneer, hoe vaak en hoeveel, samen met de onversleutelde TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake en DNS-antwoorden, blijft zichtbaar zonder ontsleuteling. Dat is genoeg om beaconing naar een command-and-controlserver, scans, laterale beweging tussen interne hosts en ongewone uploads te zien, stappen die de meeste inbraken zetten voordat ze schade aanrichten. Ontsleuteling is nodig om inhoud te zien, zoals een kwaadaardig bestand in een download of de tekst van een opdracht, en ze heeft een prijs: een onderscheppende proxy die sleutels en ontsleutelde gegevens bewaart, een bedrijfscertificaat op elk beheerd apparaat, apps die niet meer werken, vragen over privacy en de ondernemingsraad, en blinde vlekken bij onbeheerde apparaten. Veel bedrijven halen meer uit endpointbeveiliging voor bestanden en processen op elke machine, plus netwerkdetectie voor het gedrag van alle apparaten. NetSenX ontsleutelt nooit verkeer: de kerndetecties werken op elk abonnement, TLS-fingerprints vanaf het Starter-abonnement waar de agent pakketten vastlegt.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen