Detekci škodlivého kódu v šifrovaných síťových přenosech umožňuje řešení ETA – Encrypted Traffic Analytics společnosti Cisco. Funkcionalita je již dostupná v novějších modelech směrovačů a přepínačů s operačním systémem IOS XE 16.6. Nepracuje ovšem zcela samostatně, větší část analytické činnosti zajišťuje cloudová služba StealthWatch.
V roce 2016 zjistili výzkumníci společnosti Cisco, že malware zanechává rozpoznatelné stopy i v šifrovaném síťovém provozu. Příslušné monitorovací a detekční řešení firma vyvinula pro komerční nasazení a vloni procházelo testy. Aktuálně jej mohou zprovoznit majitelé zařízení z modelových řad 4000 Integrated Service Routers, 1000 Aggregation Services Router a softwarový směrovač Cloud Services Router 1000V.
Přístroje samotné ovšem pokročilou analytickou činnost nezajistí. Zachycují relativně snadno dostupné a rozpoznatelné stopy v provozu, povětšinou nešifrované části komunikace nebo certifikáty. Náročnější analytickou práci vykonává cloudová služba StealthWatch, která mimo jiné pracuje s prvky strojového učení. Využívá více než 400 detekčních klasifikátorů, jež v rámci monitoringu a analýz průběžně zdokonaluje. Parametry přesměrování datového toku lze pravděpodobně nastavovat.
Nástroj ETA nenabízí pouze bezpečnostní funkcionality. Umožňuje například detekovat typ šifrování. Tuto vlastnost mohou uvítat organizace, které šifrují datové přenosy mimo jiné z legislativních nebo regulatorních důvodů. Jde tedy do jisté míry i o řešení pro udržování shody, resp. compliance.
Podle zástupců Cisco může řešení ETA okamžitě zprovoznit na 50 tisíc jejích zákazníků. Navíc firma údajně zvažovala, že by nástroj ve formě služby nabídla i uživatelům hardwaru třetích stran.
