# Wat maakt TLS-inspectie op een firewall kapot?

Meer dan men verwacht. Om HTTPS te inspecteren beëindigt de firewall of proxy elke verbinding, ontsleutelt en inspecteert die en opent een nieuwe versleutelde verbinding met de echte server, waarbij hij een eigen certificaat toont, ondertekend door een bedrijfsroot die op elk beheerd apparaat staat. De bijwerkingen: apps met certificate pinning, veel updaters, sommige bank- en zorgapps en delen van clouddiensten weigeren het vervangende certificaat, dus uitzonderingslijsten groeien steeds; onbeheerde apparaten, gasten en machines zijn helemaal niet te inspecteren; de proxy wordt één plek met ontsleuteld verkeer, inclusief persoonsgegevens, wat vragen oproept over de AVG en de ondernemingsraad; oudere proxy's ondersteunen recente TLS-functies of de nieuwe hybride post-kwantumgroepen mogelijk niet en verzwakken verbindingen ongemerkt; en inspectie kost prestaties. Ze heeft nog steeds haar plek, bijvoorbeeld om downloads op beheerde laptops te scannen. Maar veel dreigingen zijn ook zonder zichtbaar. Dat is de aanpak van NetSenX: het ontsleutelt nooit en werkt met metadata en de onversleutelde handshake.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/what-does-tls-inspection-on-a-firewall-break

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Werkt deep packet inspection op versleuteld verkeer?](https://netsenx.com/nl/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Kan malware alleen uit flowstatistieken worden gedetecteerd?](https://netsenx.com/nl/faq/can-malware-be-detected-from-flow-statistics)
- [Kan versleuteld verkeer verraden wat erin zit?](https://netsenx.com/nl/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Zijn netwerkmetadata persoonsgegevens volgens de AVG?](https://netsenx.com/nl/faq/is-network-metadata-personal-data-under-gdpr)
- [Kun je malware oplopen via een HTTPS-website?](https://netsenx.com/nl/faq/can-you-get-malware-from-an-https-website)