Czy NDR działa na ruchu szyfrowanym?

Tak, w pewnych granicach. Czas, wolumen, cele połączeń i handshake TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. pozostają widoczne bez deszyfrowania i wystarczą, by zauważyć beaconing, skanowanie albo nietypowe wysyłanie danych. Bez deszyfrowania żadne NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. nie odczyta treści sesji. NetSenX nigdy nie deszyfruje.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Czym jest NDR?

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy