Czy NetSenX chroni nas przed komputerami kwantowymi?
Nie, i żaden produkt do monitorowania sieci tego nie potrafi. Ochronę przed przyszłym komputerem kwantowym daje zmiana kryptografii we własnych systemach i u dostawców: najpierw hybrydowa wymiana kluczy, potem podpisy postkwantowe. NetSenX nie jest produktem szyfrującym i niczego nie zmienia, nie aktualizuje ani nie migruje. Daje widoczność, od której zaczyna się każda migracja. NQCI, inwentarz kryptografii NetSenX, jest w wersji preview: widoczny w każdym planie i aktywny od planu Pro. Pokazuje, które połączenia w monitorowanym ruchu wciąż używają wymiany kluczy podatnej na komputery kwantowe, a które już hybrydowej postkwantowej, więc widzisz, gdzie aktualizacje zrobiły już swoje, a gdzie nie, i później wychwytujesz regresje. Wymaga czujnika przechwytywania pakietów, domyślnie wyłączonego: włączonego dla agenta na Linuksie albo czujnika na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.; tryb podstawowy na macOS nie widzi handshake'ów. Nie widzi kryptografii wewnątrz aplikacji, na dyskach ani w segmentach, których nie obserwuje żaden czujnik.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy