# Czy głęboka inspekcja pakietów działa na ruchu szyfrowanym?

Tylko na tych częściach, które nie są zaszyfrowane, chyba że deszyfrujesz. Głęboka inspekcja pakietów (DPI) oznacza czytanie poza nagłówkami, w treści pakietu. W TLS treść jest zaszyfrowana, więc klasyczne sygnatury szukające złośliwego pliku lub polecenia w strumieniu przestają pasować. Czytelne pozostają nieszyfrowane wiadomości handshake'u, z wersją TLS, wyborem szyfru i wymiany kluczy, odciskiem klienta i zwykle nazwą serwera, oraz odpowiedzi DNS poprzedzające połączenie. W połączeniu z metadanymi przepływów, czyli kto, kiedy, jak często i ile, to wystarcza do wielu detekcji: beaconingu C2, skanowania, ruchu lateralnego i nietypowych wysyłek. Aby zobaczyć treść, potrzebujesz proxy przechwytującego, które deszyfruje i ponownie szyfruje ruch, z własnymi kosztami i ryzykiem. NetSenX odczytuje pola handshake'u tam, gdzie agent przechwytuje pakiety, na Linuksie lub jako czujnik SPAN/TAP, nie w trybie podstawowym na macOS, i nigdy nie deszyfruje ruchu.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/can-deep-packet-inspection-work-on-encrypted-traffic

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy złośliwe oprogramowanie da się wykryć z samych statystyk przepływów?](https://netsenx.com/pl/faq/can-malware-be-detected-from-flow-statistics)
- [Czy ruch szyfrowany może zdradzić, co jest w środku?](https://netsenx.com/pl/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Czy metadane sieciowe są danymi osobowymi w rozumieniu RODO?](https://netsenx.com/pl/faq/is-network-metadata-personal-data-under-gdpr)
- [Czy można złapać malware ze strony HTTPS?](https://netsenx.com/pl/faq/can-you-get-malware-from-an-https-website)
- [Czy ruch HTTPS można przechwycić atakiem man in the middle?](https://netsenx.com/pl/faq/can-https-traffic-be-intercepted)