Werkt NDR op versleuteld verkeer?
Ja, binnen grenzen. Timing, volume, bestemmingen en de TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake blijven zonder ontsleuteling zichtbaar en zijn genoeg om beaconing, scans of ongewone uploads op te merken. Zonder ontsleuteling kan geen enkele NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. de inhoud van een sessie lezen. NetSenX ontsleutelt nooit.
Dit antwoord staat, met meer context, ook hier: Wat is NDR?
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- TLS (Transport Layer Security)
- De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.
- NDR (network detection and response (netwerkdetectie en -respons))
- Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.
← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen