# Czym różni się podstawowy tryb macOS od przechwytywania pakietów?

Tryb podstawowy widzi połączenia, czas i wolumeny; przechwytywanie pakietów odczytuje też nieszyfrowane pola uzgadniania TLS, których potrzebują niektóre funkcje. Na macOS agent działa w trybie podstawowym, który obserwuje połączenia Maca, na którym jest zainstalowany. To wystarcza do podstawowych wykryć, takich jak beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący. Przechwytywanie pakietów oznacza, że agent kopiuje same pakiety, by odczytać kilka pól protokołów, nadal niczego nie odszyfrowując. Jest dostępne tam, gdzie agent działa na Linuksie albo jako czujnik na porcie SPAN lub TAP. Zależą od niego dwie funkcje: odcisk TLS od planu Starter, który rozpoznaje znane klienty malware po uzgadnianiu, oraz inwentarz kryptografii NQCI, aktywny od planu Pro, który pokazuje wymianę kluczy podatną na komputery kwantowe i hybrydową. Jeśli potrzebujesz którejś z nich, zaplanuj agenta na Linuksie lub czujnik na porcie lustrzanym.

FAQ: [NetSenX: plany i wdrożenie](https://netsenx.com/pl/faq/product) · https://netsenx.com/pl/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/features

## Powiązane pytania

- [Jak włączyć inwentarz kryptografii NetSenX (NQCI)?](https://netsenx.com/pl/faq/how-do-i-turn-on-the-netsenx-crypto-inventory)
- [Czy NetSenX zgłasza alerty od pierwszego dnia po instalacji?](https://netsenx.com/pl/faq/does-netsenx-alert-from-the-first-day)
- [Czym jest mapa sieci w NetSenX?](https://netsenx.com/pl/faq/what-is-the-netsenx-network-map)
- [Jak NetSenX dostarcza alerty?](https://netsenx.com/pl/faq/how-are-netsenx-alerts-delivered)
- [Jak długo NetSenX przechowuje historię alertów?](https://netsenx.com/pl/faq/how-long-does-netsenx-keep-alert-history)