# Wat is het verschil tussen de basismodus op macOS en pakketcapture?

De basismodus ziet verbindingen, tijdstippen en volumes; pakketcapture leest daarnaast de onversleutelde velden van de TLS-handshake, die sommige functies nodig hebben. Op macOS draait de agent in een basismodus die de verbindingen bekijkt van de Mac waarop hij is geïnstalleerd. Dat is genoeg voor de kerndetecties, zoals beaconing, scans, laterale beweging en ongebruikelijk uitgaand volume. Pakketcapture betekent dat de agent de pakketten zelf kopieert om enkele protocolvelden te lezen, nog steeds zonder iets te ontsleutelen. Het is beschikbaar waar de agent op Linux draait of als sensor op een SPAN- of TAP-poort. Twee functies zijn ervan afhankelijk: TLS-fingerprinting vanaf het Starter-abonnement, dat bekende malwareclients aan hun handshake herkent, en de crypto-inventaris NQCI, actief vanaf het Pro-abonnement, die kwantumgevoelige en hybride sleuteluitwisseling toont. Hebt u een van beide nodig, plan dan een Linux-agent of een sensor op een spiegelpoort in.

FAQ: [NetSenX: abonnementen en installatie](https://netsenx.com/nl/faq/product) · https://netsenx.com/nl/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/features

## Gerelateerde vragen

- [Hoe zet ik de crypto-inventaris van NetSenX (NQCI) aan?](https://netsenx.com/nl/faq/how-do-i-turn-on-the-netsenx-crypto-inventory)
- [Geeft NetSenX vanaf de eerste dag na installatie meldingen?](https://netsenx.com/nl/faq/does-netsenx-alert-from-the-first-day)
- [Wat is de netwerkkaart in NetSenX?](https://netsenx.com/nl/faq/what-is-the-netsenx-network-map)
- [Hoe levert NetSenX meldingen af?](https://netsenx.com/nl/faq/how-are-netsenx-alerts-delivered)
- [Hoe lang bewaart NetSenX de meldingsgeschiedenis?](https://netsenx.com/nl/faq/how-long-does-netsenx-keep-alert-history)