Jak włączyć inwentarz kryptografii NetSenX (NQCI)?

NQCI jest widoczny w każdym planie jako wersja zapoznawcza, aktywny od planu Pro i wymaga czujnika przechwytującego pakiety, który domyślnie jest wyłączony. Potrzebujesz dwóch rzeczy. Po pierwsze planu Pro, Business lub Enterprise. Po drugie agenta, który przechwytuje pakiety: albo agenta na Linuksie z włączonym przechwytywaniem pakietów, albo agenta na hoście podłączonym do portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.. Podstawowy tryb macOS nie widzi uzgadniania TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS., więc nie zasili inwentarza. Gdy działa, NQCI pokazuje, które połączenia przechodzące przez monitorowany segment używają wymiany kluczy podatnej na komputery kwantowe, a które już hybrydowej wymiany postkwantowej, oraz wersje serwerów SSH, które widzi. Nadal jest w wersji zapoznawczej. Nie widzi kryptografii wewnątrz aplikacji ani na dyskach, niczego nie migruje i nie wykonuje za Ciebie pracy związanej ze zgodnością z przepisami; daje początkowy inwentarz z poziomu sieci.

Czytaj dalej

Pojęcia użyte tutaj

SPAN (switch port analyser (port lustrzany))
Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
TAP (test access point)
Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
TLS (Transport Layer Security)
Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.

← Wszystkie pytania (20): NetSenX: plany i wdrożenieWszystkie tematy