Agite la caja: cómo obtener ideas de tráfico cifradas sin descifrado.

Los equipos de seguridad más avanzados dependen del tráfico de red como una fuente de datos fundamental, la verdad fundamental para las investigaciones de seguridad, pero el cifrado ha hecho que ciertos aspectos de esa verdad sean cada vez más difíciles de obtener.
Descifrar el tráfico parecería la solución obvia, pero en muchos casos no es una contramedida óptima o incluso técnicamente posible. El descifrado puede ser de costo prohibitivo a escala, violar las políticas o leyes de privacidad, o degradar inaceptablemente el rendimiento de la red.
En los casos en que las organizaciones no pueden descifrar el tráfico debido al costo, el rendimiento, las regulaciones de privacidad o las limitaciones técnicas, Zeek de código abierto es la mejor herramienta para obtener información del tráfico encriptado. Si bien el cifrado oscurece las cargas útiles, no oscurece los puntos finales o el momento de una comunicación, o el hecho de que una conversación tuvo lugar o no tuvo lugar.