# Czy do wykrywania zagrożeń potrzebuję deszyfrowania TLS?

W przypadku wielu z nich nie. Kto z kim się łączy, kiedy, jak często i ile danych przesyła, razem z nieszyfrowanym handshake'iem TLS i odpowiedziami DNS, pozostaje widoczne bez deszyfrowania. To wystarcza, by zobaczyć beaconing C2, skanowanie, ruch lateralny między hostami wewnętrznymi i nietypowe wysyłki, czyli kroki, które większość włamań wykonuje, zanim wyrządzi szkody. Deszyfrowanie jest potrzebne, by zobaczyć treść, na przykład złośliwy plik w pobieranym archiwum albo tekst polecenia, i ma swoje koszty: proxy przechwytujące, które przechowuje klucze i odszyfrowane dane, firmowy certyfikat na każdym zarządzanym urządzeniu, aplikacje, które przestają działać, pytania o prywatność i rolę przedstawicieli pracowników oraz martwe pola na urządzeniach niezarządzanych. Wiele firm więcej zyskuje na ochronie punktów końcowych dla plików i procesów na każdym komputerze oraz detekcji sieciowej dla zachowania wszystkich urządzeń. NetSenX nigdy nie deszyfruje ruchu: podstawowe detekcje działają w każdym planie, a odciski TLS od planu Starter tam, gdzie agent przechwytuje pakiety.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/do-i-need-tls-decryption-to-detect-threats

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Dlaczego nie odszyfrowywać ruchu TLS do inspekcji?](https://netsenx.com/pl/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Co psuje inspekcja TLS na zaporze?](https://netsenx.com/pl/faq/what-does-tls-inspection-on-a-firewall-break)
- [Czy głęboka inspekcja pakietów działa na ruchu szyfrowanym?](https://netsenx.com/pl/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Czy złośliwe oprogramowanie da się wykryć z samych statystyk przepływów?](https://netsenx.com/pl/faq/can-malware-be-detected-from-flow-statistics)
- [Czy ruch szyfrowany może zdradzić, co jest w środku?](https://netsenx.com/pl/faq/can-encrypted-traffic-reveal-what-is-inside)