Hoe vinden we waar we kwantumgevoelige cryptografie gebruiken?
Begin met een inventaris: certificaten, VPN's, TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS. op uw servers, SSH, codeondertekening en de bibliotheken die uw applicaties gebruiken. Netwerkverkeer laat een groot deel zien, omdat de sleuteluitwisseling van elke TLS-verbinding zonder ontsleuteling zichtbaar is. NQCI, de crypto-inventaris van NetSenX (in preview), is zichtbaar op elk abonnement en actief vanaf het Pro-abonnement: het laat zien welke verbindingen kwantumgevoelige sleuteluitwisseling gebruiken en welke hybride post-kwantumsleuteluitwisseling. Daarvoor is de packet-capturesensor nodig, die standaard uit staat: ingeschakeld voor een Linux-agent, of een sensor op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort. De basismodus van de agent, zoals op macOS, ziet geen TLS-handshakes. Het geeft zicht; de migratie zelf blijft bij u en uw leveranciers.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- TLS (Transport Layer Security)
- De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.
← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen