Czy czujnik sieciowy może zbudować inwentarz kryptografii?

Dużą jego część tak, ale nie całość. Każde połączenie TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS., zanim zacznie się szyfrowanie, ogłasza, jakie grupy wymiany kluczy oferuje klient i którą wybiera serwer, a także wersję TLS; SSH działa podobnie. Czujnik, który widzi te handshake'i, może wypisać dla każdego serwera i klienta, gdzie wciąż używana jest wymiana kluczy podatna na komputery kwantowe, a gdzie już hybrydowa postkwantowa, dla każdego urządzenia w segmencie, także drukarek, urządzeń sieciowych i maszyn, na których nie da się uruchomić agenta. Czego nie widzi: kryptografii wewnątrz aplikacji i baz danych, kluczy i certyfikatów zapisanych na dysku, podpisywania kodu, szyfrowanych kopii zapasowych, niemonitorowanych segmentów i połączeń, których handshake nie przechodzi przez czujnik. NQCI, inwentarz kryptografii NetSenX (w wersji preview), jest widoczny w każdym planie i aktywny od planu Pro; wymaga czujnika przechwytywania pakietów, domyślnie wyłączonego, włączonego dla agenta na Linuksie albo czujnika na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.. Tryb podstawowy na macOS nie widzi handshake'ów. Połącz go z inwentarzem certyfikatów i ankietami dla dostawców.

Ta odpowiedź jest częścią przewodnika: Kryptografia postkwantowa: od czego zacząć

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy