تشخیص تهدید در شبکه های رمزنگاری شده بدون دیدن Payload

مدیر شبکه امروز با محیطی کار می کند که تقریبا تمام ارتباطات آن رمزنگاری شده است. بنابراین تیم امنیت دیگر به محتوای بسته ها دسترسی ندارد. علاوه بر این ابزارهای مبتنی بر DPI قدرت تشخیص خود را از دست داده اند. در نتیجه تیم امنیت باید روش تشخیص تهدید را تغییر دهد. در چنین شرایطی […]