¿Qué rompe la inspección TLS en un cortafuegos?

Más de lo que se suele pensar. Para inspeccionar HTTPS, el cortafuegos o el proxy termina cada conexión, la descifra, la inspecciona y abre una nueva conexión cifrada con el servidor real, presentando su propio certificado firmado por una raíz corporativa instalada en cada equipo gestionado. Efectos secundarios: las aplicaciones con fijación de certificados, muchos actualizadores, algunas apps bancarias y de salud y partes de servicios en la nube rechazan el certificado sustituto, así que las listas de excepciones no paran de crecer; los equipos no gestionados, los invitados y las máquinas no se pueden inspeccionar; el proxy se convierte en un único punto que guarda tráfico descifrado, incluidos datos personales, lo que plantea cuestiones de RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). y de representación de los trabajadores; los proxies antiguos pueden no admitir funciones recientes de TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. ni los nuevos grupos poscuánticos híbridos y debilitar las conexiones sin avisar; y la inspección cuesta rendimiento. Sigue teniendo su lugar, por ejemplo para analizar descargas en portátiles gestionados. Pero muchas amenazas se ven sin ella. Es el enfoque de NetSenX: nunca descifra y trabaja con metadatos y el handshake sin cifrar.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas