Czy NDR wykrywa zagrożenia w ruchu szyfrowanym bez odszyfrowania?
Tak, na podstawie metadanych. Czas, wolumen, cele połączeń i handshake TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. pozostają widoczne, gdy treść jest zaszyfrowana, więc beaconing do serwera C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika. i nietypowe transfery danych da się wykryć bez łamania szyfrowania. Niewidoczna pozostaje treść sesji.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Analiza zaszyfrowanego ruchu
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- TLS (Transport Layer Security)
- Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.
- C2 (command and control (dowodzenie i kontrola))
- Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika.
← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy