Полное шифрование улучшает confidentiality, но слепит IDS. Решения: metadata/flow, endpoint EDR, TLS termination на доверенном edge с жёстким контролем, netshaping без payload, privacy-by-design логирования. Явный trade-off фиксируют в политике.
Разбор
- Не храните полный plaintext трафик «на всякий».
- Юридический review interception.
- Приоритет детекта на identity/endpoint.
- Шифрование east-west + сильный EDR часто лучше слепого mirror.
Итог
Шифрование vs видимость — управляемый trade-off политикой и альтернативной телеметрией.