Schütteln Sie die Schachtel: So erhalten Sie verschlüsselte Verkehrserkenntnisse ohne Entschlüsselung.

Die fortschrittlichsten Sicherheitsteams stützen sich auf den Netzwerkverkehr als grundlegende Datenquelle, die Grundwahrheit für Sicherheitsuntersuchungen, aber die Verschlüsselung hat bestimmte Aspekte dieser Wahrheit zunehmend schwer zu erhalten.
Das Entschlüsseln des Verkehrs scheint die offensichtliche Lösung zu sein, aber in vielen Fällen ist es keine optimale oder sogar technisch mögliche Gegenmaßnahmen. Die Entschlüsselung kann im Maßstab kosten unerschwinglich sein, gegen Datenschutzrichtlinien oder Gesetze verstoßen oder die Netzwerkleistung inakzeptabel abbauen.
In Fällen, in denen Unternehmen den Verkehr aufgrund von Kosten, Leistung, Datenschutzbestimmungen oder technischen Einschränkungen nicht entschlüsseln können, ist Open-Source Zeek das beste Instrument, um Einblicke aus verschlüsselten Verkehr zu erhalten. Während Verschlüsselung die Nutzlasten verdeckt, verschleiert sie nicht die Endpunkte oder den Zeitpunkt einer Kommunikation oder die Tatsache, dass ein Gespräch stattfand oder nicht stattfand.