# ¿Qué rompe la inspección TLS en un cortafuegos?

Más de lo que se suele pensar. Para inspeccionar HTTPS, el cortafuegos o el proxy termina cada conexión, la descifra, la inspecciona y abre una nueva conexión cifrada con el servidor real, presentando su propio certificado firmado por una raíz corporativa instalada en cada equipo gestionado. Efectos secundarios: las aplicaciones con fijación de certificados, muchos actualizadores, algunas apps bancarias y de salud y partes de servicios en la nube rechazan el certificado sustituto, así que las listas de excepciones no paran de crecer; los equipos no gestionados, los invitados y las máquinas no se pueden inspeccionar; el proxy se convierte en un único punto que guarda tráfico descifrado, incluidos datos personales, lo que plantea cuestiones de RGPD y de representación de los trabajadores; los proxies antiguos pueden no admitir funciones recientes de TLS ni los nuevos grupos poscuánticos híbridos y debilitar las conexiones sin avisar; y la inspección cuesta rendimiento. Sigue teniendo su lugar, por ejemplo para analizar descargas en portátiles gestionados. Pero muchas amenazas se ven sin ella. Es el enfoque de NetSenX: nunca descifra y trabaja con metadatos y el handshake sin cifrar.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/what-does-tls-inspection-on-a-firewall-break

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Funciona la inspección profunda de paquetes con tráfico cifrado?](https://netsenx.com/es/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [¿Se puede detectar malware solo con estadísticas de flujo?](https://netsenx.com/es/faq/can-malware-be-detected-from-flow-statistics)
- [¿Puede el tráfico cifrado revelar lo que contiene?](https://netsenx.com/es/faq/can-encrypted-traffic-reveal-what-is-inside)
- [¿Son datos personales los metadatos de red según el RGPD?](https://netsenx.com/es/faq/is-network-metadata-personal-data-under-gdpr)
- [¿Se puede coger malware de una web HTTPS?](https://netsenx.com/es/faq/can-you-get-malware-from-an-https-website)