# Czy NDR wykrywa zagrożenia w ruchu szyfrowanym bez odszyfrowania?

Tak, na podstawie metadanych. Czas, wolumen, cele połączeń i handshake TLS pozostają widoczne, gdy treść jest zaszyfrowana, więc beaconing do serwera C2 i nietypowe transfery danych da się wykryć bez łamania szyfrowania. Niewidoczna pozostaje treść sesji.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Co NetSenX odczytuje z zaszyfrowanego połączenia?](https://netsenx.com/pl/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Czy do wykrywania zagrożeń potrzebuję deszyfrowania TLS?](https://netsenx.com/pl/faq/do-i-need-tls-decryption-to-detect-threats)
- [Dlaczego nie odszyfrowywać ruchu TLS do inspekcji?](https://netsenx.com/pl/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Co psuje inspekcja TLS na zaporze?](https://netsenx.com/pl/faq/what-does-tls-inspection-on-a-firewall-break)
- [Czy głęboka inspekcja pakietów działa na ruchu szyfrowanym?](https://netsenx.com/pl/faq/can-deep-packet-inspection-work-on-encrypted-traffic)