Inspeção de conteúdo HTTPS

Atualmente, mais de 80% do tráfego de seus clientes ocorre via HTTPS, criando um grande ponto cego. A inspeção de HTTPS torna possível descriptografar o tráfego HTTPS, examinar o conteúdo em busca de sinais de ataque e criptografar o tráfego novamente com um novo certificado para entrega segura. Sem descriptografar, não existe visibilidade do tipo de dados, aplicativo, adesão a políticas, tipo de arquivo ou tentativas de exfiltração de dados feitas contra seus clientes via HTTPS.

Como as necessidades de largura de banda geralmente têm prioridade, apenas 1% aproximadamente dos firewalls implementados inspecionam ativamente o tráfego HTTPS, embora cada vez mais o pior malware se esconda lá. A segurança na década de 2020 exigirá uma plataforma de alto desempenho que possa inspecionar o tráfego criptografado e aplicar uma série de serviços de segurança sem obstruir a rede de seus clientes.

Principais recursos de uma solução de inspeção de HTTPS:

1. Inspeção acelerada. É um desafio fornecer alto desempenho e capacidade de processamento para a inspeção de HTTPS em um dispositivo de segurança multifuncional. Muitos fornecedores publicarão números impressionantes de capacidade de processamento de inspeção, mas eles são apenas para inspeção básica. Procure um firewall com inspeção de HTTPS com desempenho elevado e TODOS os serviços de segurança ativos.
2. Suporte total para o padrão TLS mais recente. A adoção do TLS 1.3 aumentou desde o lançamento inicial em agosto de 2018, e esperamos que isso se acelere no curto prazo. Simplificando, se o seu firewall não puder inspecionar o TLS 1.3, você ficará com um ponto cego cada vez maior. O WatchGuard Firebox oferece suporte total à inspeção TLS 1.3 e aborda os principais desafios descritos acima.
3. Inspeção por categoria. Nem todo o tráfego da Web é criado da mesma maneira e, precisamos admitir, algumas áreas da Internet são mais arriscadas do que outras. Procure uma solução que permita determinar facilmente qual tráfego inspecionar, em função da categoria do domínio. Dessa forma, você pode evitar inspecionar o tráfego gerado enquanto um funcionário verifica seu saldo bancário e ter certeza de que qualquer tráfego para páginas NSFW (não adequado para o trabalho) foi corretamente inspecionado.