What is TLS Inspection

La necesidad de la inspección TLS

En los últimos años, la proporción de tráfico de Internet que utiliza HTTPS cifrado ha crecido drásticamente, proporcionando importantes beneficios de privacidad y seguridad. Sin embargo, uno de los tipos de tráfico cifrado que crece con mayor rapidez es el tráfico malicioso, que utiliza SSL/TLS para ocultarse de las herramientas de seguridad de la red.

La inspección TLS es necesaria para identificar el tráfico de comando y control (C2) de malware , intentos de exfiltración de datos y otro tipo de tráfico malicioso en la red de una empresa. Al despojarse de la protección proporcionada por SSL/TLS, las soluciones de seguridad rojas corporativas pueden identificar y bloquear las amenazas a nivel rojo.

Beneficios de la inspección TLS

La inspección TLS proporciona algunas ventajas para una organización, entre las que se incluyen:

• Seguridad mejorada: La inspección TLS permite a una organización identificar contenido malicioso en el tráfico de red cifrado. Al bloquear las comunicaciones de malware o los intentos de explotación de software vulnerable, mejora la postura de seguridad general de la empresa.
• Aplicación de políticas: El cifrado SSL/TLS puede permitir violaciones de las políticas de seguridad corporativas, como la navegación por sitios web no aprobados. La inspección TLS permite a una organización realizar el filtrado de URL y aplicar sus políticas de seguridad.
• Cumplimiento normativo: Las leyes de privacidad de datos obligan a las empresas a proteger y controlar el acceso a la información sensible. La inspección TLS permite a las organizaciones identificar y bloquear el intento de robo de datos confidenciales de clientes o empresas.

Prácticas recomendadas para configurar la inspección TLS

Algunas prácticas recomendadas para configurar la inspección TLS son las siguientes:

• Inspección de entrada vs. salida: El tráfico entrante y saliente conlleva diferentes riesgos potenciales para el negocio. Las empresas pueden configurar uno o ambos en función del papel que desempeñe el dispositivo en la organización y del tipo de amenazas que pretenda gestionar.
• Respete las preocupaciones de privacidad: Según PCI DSS, HIPAA, GDPR y leyes similares, es posible que una organización no tenga la necesidad o el derecho de inspeccionar ciertos tipos de datos (PII, PHI, etc.). La inspección TLS debe configurarse para omitir el tráfico a sitios como instituciones financieras, proveedores de atención médica, etc.
• Lista de derivación: Es posible que la organización confíe en algunos sitios web y el tráfico a estos sitios no requiere inspección. Configurar la inspección TLS para ignorar estos sitios evita la latencia potencial de la red.
• Certificado proxy: La importación de un certificado proxy en los dispositivos propiedad de la empresa permite conexiones cifradas entre éstos y la puerta de enlace y elimina las advertencias en el navegador para los usuarios. Hacerlo mejora la experiencia del usuario y puede mejorar la seguridad de la red.