Wat is het verschil tussen de basismodus op macOS en pakketcapture?
De basismodus ziet verbindingen, tijdstippen en volumes; pakketcapture leest daarnaast de onversleutelde velden van de TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake, die sommige functies nodig hebben. Op macOS draait de agent in een basismodus die de verbindingen bekijkt van de Mac waarop hij is geïnstalleerd. Dat is genoeg voor de kerndetecties, zoals beaconing, scans, laterale beweging en ongebruikelijk uitgaand volume. Pakketcapture betekent dat de agent de pakketten zelf kopieert om enkele protocolvelden te lezen, nog steeds zonder iets te ontsleutelen. Het is beschikbaar waar de agent op Linux draait of als sensor op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort. Twee functies zijn ervan afhankelijk: TLS-fingerprinting vanaf het Starter-abonnement, dat bekende malwareclients aan hun handshake herkent, en de crypto-inventaris NQCI, actief vanaf het Pro-abonnement, die kwantumgevoelige en hybride sleuteluitwisseling toont. Hebt u een van beide nodig, plan dan een Linux-agent of een sensor op een spiegelpoort in.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- TLS (Transport Layer Security)
- De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.
← Alle 20 vragen over NetSenX: abonnementen en installatieAlle onderwerpen