Czy do wykrywania zagrożeń potrzebuję deszyfrowania TLS?

W przypadku wielu z nich nie. Kto z kim się łączy, kiedy, jak często i ile danych przesyła, razem z nieszyfrowanym handshake'iem TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. i odpowiedziami DNS, pozostaje widoczne bez deszyfrowania. To wystarcza, by zobaczyć beaconing C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika., skanowanie, ruch lateralny między hostami wewnętrznymi i nietypowe wysyłki, czyli kroki, które większość włamań wykonuje, zanim wyrządzi szkody. Deszyfrowanie jest potrzebne, by zobaczyć treść, na przykład złośliwy plik w pobieranym archiwum albo tekst polecenia, i ma swoje koszty: proxy przechwytujące, które przechowuje klucze i odszyfrowane dane, firmowy certyfikat na każdym zarządzanym urządzeniu, aplikacje, które przestają działać, pytania o prywatność i rolę przedstawicieli pracowników oraz martwe pola na urządzeniach niezarządzanych. Wiele firm więcej zyskuje na ochronie punktów końcowych dla plików i procesów na każdym komputerze oraz detekcji sieciowej dla zachowania wszystkich urządzeń. NetSenX nigdy nie deszyfruje ruchu: podstawowe detekcje działają w każdym planie, a odciski TLS od planu Starter tam, gdzie agent przechwytuje pakiety.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy