# Czy złośliwe oprogramowanie da się wykryć z samych statystyk przepływów?

Często tak, bo malware, żeby był użyteczny, musi zachowywać się w określony sposób, a to zachowanie widać w przepływach. Rekordy przepływów opisują każde połączenie: źródło i cel, porty, czas rozpoczęcia, czas trwania oraz bajty i pakiety w każdym kierunku. Przejęte urządzenie, które w regularnych odstępach melduje się u swojego serwera sterującego, tworzy rozpoznawalny rytm, czyli beaconing; takie, które poznaje sieć, w krótkim czasie dotyka wielu hostów i portów wewnętrznych, co jest skanowaniem i ruchem lateralnym; takie, które kradnie dane, wysyła znacznie więcej niż zwykle, często w nocy. Nic z tego nie wymaga deszyfrowania, a badania nad analizą ruchu szyfrowanego od lat pokazują, że wzorce czasu i rozmiaru niosą wiele informacji. Ograniczenia: pojedyncze połączenie ze znaną usługą chmurową może wyglądać niewinnie, a cierpliwi napastnicy starają się wtopić w tło. Dlatego analiza przepływów działa najlepiej na tle tego, co normalne dla każdego urządzenia. NetSenX wykrywa beaconing, skanowanie, ruch lateralny i nietypową ilość danych wychodzących w każdym planie, także Free.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/can-malware-be-detected-from-flow-statistics

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy ruch szyfrowany może zdradzić, co jest w środku?](https://netsenx.com/pl/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Czy metadane sieciowe są danymi osobowymi w rozumieniu RODO?](https://netsenx.com/pl/faq/is-network-metadata-personal-data-under-gdpr)
- [Czy można złapać malware ze strony HTTPS?](https://netsenx.com/pl/faq/can-you-get-malware-from-an-https-website)
- [Czy ruch HTTPS można przechwycić atakiem man in the middle?](https://netsenx.com/pl/faq/can-https-traffic-be-intercepted)
- [Czym jest fingerprinting TLS JA4?](https://netsenx.com/pl/faq/what-is-ja4-tls-fingerprinting)