Wat maakt TLS-inspectie op een firewall kapot?

Meer dan men verwacht. Om HTTPS te inspecteren beëindigt de firewall of proxy elke verbinding, ontsleutelt en inspecteert die en opent een nieuwe versleutelde verbinding met de echte server, waarbij hij een eigen certificaat toont, ondertekend door een bedrijfsroot die op elk beheerd apparaat staat. De bijwerkingen: apps met certificate pinning, veel updaters, sommige bank- en zorgapps en delen van clouddiensten weigeren het vervangende certificaat, dus uitzonderingslijsten groeien steeds; onbeheerde apparaten, gasten en machines zijn helemaal niet te inspecteren; de proxy wordt één plek met ontsleuteld verkeer, inclusief persoonsgegevens, wat vragen oproept over de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). en de ondernemingsraad; oudere proxy's ondersteunen recente TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-functies of de nieuwe hybride post-kwantumgroepen mogelijk niet en verzwakken verbindingen ongemerkt; en inspectie kost prestaties. Ze heeft nog steeds haar plek, bijvoorbeeld om downloads op beheerde laptops te scannen. Maar veel dreigingen zijn ook zonder zichtbaar. Dat is de aanpak van NetSenX: het ontsleutelt nooit en werkt met metadata en de onversleutelde handshake.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen