La necessità di un'ispezione TLS
Negli ultimi anni, la percentuale di traffico Internet che utilizza HTTPS crittografato è cresciuta notevolmente, offrendo significativi vantaggi in termini di privacy e sicurezza. Tuttavia, uno dei tipi di traffico crittografato in più rapida crescita è il traffico dannoso, che utilizza SSL/TLS per nascondersi dagli strumenti di sicurezza della rete.
L'ispezione TLS è necessaria per identificare il traffico di comando e controllo (C2) del malware , i tentativi di esfiltrazione di dati e altro traffico dannoso sulla rete di un'azienda. Eliminando la protezione fornita da SSL/TLS, le soluzioni di sicurezza della rete aziendale possono identificare e bloccare le minacce a livello di rete.
Come funziona l'ispezione TLS?
SSL/TLS crittografa in modo sicuro il traffico di rete, rendendo impossibile intercettarlo. Per abilitare l'ispezione TLS, molte aziende configurano un proxy Web con un certificato digitale con caratteri jolly. Ogni computer di proprietà dell'azienda verrà configurato in modo da considerare attendibile il certificato digitale per l'autenticazione per qualsiasi sito Web su Internet.
Quando un utente tenta di navigare in un sito Web, il server proxy riceverà la richiesta e creerà una connessione crittografata SSL/TLS tra se stesso e il client utilizzando il certificato con caratteri jolly. Creerà quindi la sua connessione al sito Web richiesto. Il flusso di dati tra il client e il server scorrerà su una connessione crittografata, verrà decrittografato dal server proxy e quindi nuovamente crittografato e fluirà sull'altra connessione crittografata fino alla destinazione.
Decrittografando il traffico in itinere, il server proxy può leggere il contenuto del traffico web. Ciò consente di identificare i contenuti dannosi nel traffico anche se si tratta di una connessione SSL/TLS crittografata.
Vantaggi dell'ispezione TLS
L'ispezione TLS offre alcuni vantaggi per un'organizzazione, tra cui:
- Sicurezza avanzata: l'ispezione TLS consente a un'organizzazione di identificare contenuti dannosi nel traffico di rete crittografato. Bloccando le comunicazioni di malware o il tentativo di sfruttamento di software vulnerabile, migliora il livello di sicurezza generale dell'azienda.
- Applicazione delle policy: la crittografia SSL/TLS può consentire violazioni delle policy di sicurezza aziendali, come la navigazione in siti Web non approvati. L'ispezione TLS consente a un'organizzazione di eseguire il filtraggio degli URL e applicare le proprie politiche di sicurezza.
- Conformità normativa: le leggi sulla privacy dei dati impongono alle aziende di proteggere e controllare l'accesso alle informazioni sensibili. L'ispezione TLS consente alle organizzazioni di identificare e bloccare i tentativi di furto di dati sensibili dei clienti o dell'azienda.
Impatto sulle prestazioni dell'ispezione TLS
L'ispezione TLS ha i suoi vantaggi, ma può anche avere un impatto sulle prestazioni del traffico di rete. L'ispezione TLS aggiunge ulteriori passaggi che un dispositivo deve eseguire prima di instradare un pacchetto di rete verso la sua destinazione.
Con l'ispezione TLS, un dispositivo deve decrittografare il traffico, ispezionarlo per individuare eventuali minacce e crittografarlo nuovamente prima di inviarlo in transito. Tutti questi passaggi richiedono tempo e risorse e creano latenza di rete, soprattutto quando vengono eseguiti alla velocità della linea su connessioni di rete a larghezza di banda elevata.
Best practice per la configurazione dell'ispezione TLS
Di seguito sono riportate alcune procedure consigliate per la configurazione dell'ispezione TLS:
- Ispezione in entrata e in uscita: Il traffico in entrata e in uscita comporta diversi rischi potenziali per l'azienda. Le aziende possono configurarne uno o entrambi in base al ruolo del dispositivo all'interno dell'organizzazione e al tipo di minacce che intende gestire.
- Rispetta le preoccupazioni sulla privacy: Ai sensi di PCI DSS, HIPAA, GDPR e leggi simili, un'organizzazione potrebbe non avere la necessità o il diritto di ispezionare determinati tipi di dati (PII, PHI, ecc.). L'ispezione TLS deve essere configurata in modo da ignorare il traffico verso siti come istituti finanziari, fornitori di servizi sanitari e così via.
- Elenco dei bypass: Alcuni siti Web possono essere considerati attendibili dall'organizzazione e il traffico verso questi siti non richiede ispezione. La configurazione dell'ispezione TLS per ignorare questi siti evita la potenziale latenza della rete.
- Certificato proxy: l'importazione di un certificato proxy sul dispositivo di proprietà dell'azienda consente connessioni crittografate tra questi e il gateway ed elimina gli avvisi nel browser per gli utenti. Ciò migliora l' user experience e può migliorare la sicurezza della rete.
Feedback