暗号化されたトラフィックを可視化する方法

幸いなことに、潜んでいるマルウェアによる侵害のために高額なコストを支払う必要はありません。F5® SSL Orchestrator®をお使いの環境に追加することで、暗号化されたトラフィックを復号化し、セキュリティ コントロールで検査した後、再暗号化できます。その結果、セキュリティ検査技術への投資を最大限に活用して、悪用、コールバック、データの漏出などのインバウンドおよびアウトバウンドの脅威を防ぐことができます。

SSL Orchestratorは、暗号化された脅威を可視化するだけではありません。動的なサービス チェイニングとポリシーベースのトラフィック ステアリングを提供し、暗号化されたトラフィックの処理にコンテキストベースのインテリジェンスを適用します。これにより、セキュリティ チェーン全体で暗号化されたすべてのトラフィックの流れをインテリジェントに管理できます。また、トラフィック内で規制されたプライバシー データの復号化を適切にバイパスすることもできます。

F5の主要パートナーが推奨する実践方法について以下のテクニカル統合ガイドをご覧ください。

一元管理型のSSL/TLSの復号化と再暗号化の主なメリット

• アプリケーションに向かうSSL/TLSトラフィックとネットワークから出ていくSSL/TLSトラフィックを復号化し、脅威の特定や攻撃の阻止を行うセキュリティ検査ツールにルーティングした後、トラフィックを再暗号化して宛先に送信します。
  
  
• カスタム ポリシーとネットワーク/デバイスの状態に基づいてセキュリティ ツールのチェーンを動的に構築し、健全性とロード バランシングを監視することで、セキュリティ スタックのレジリエンスを強化します。
  
  
• カスタム ポリシーでは、位置情報、IPレピュテーション、URLの分類、サード パーティのICAP統合などをサポートする組み込みのコンテキスト エンジンを使用して、適切なセキュリティ検査ツールへのインテリジェントなルーティングを定義します。
  
  
• 銀行や医療に関連するWebサイトまたはアプリケーションとの間のトラフィックなど、規制されたプライバシー データの復号化をバイパスできます。
  
  
• セキュリティ インフラストラクチャ全体で暗号の変更を一元管理する単一のプラットフォームを提供することで管理コストを削減し、アーキテクチャの変更を最小限に抑えます。
  
  
• トラフィックが完全前方秘匿性で暗号化されている場合でも、アウトオブバンド ツールを使用して、アプリケーションに入るトラフィックのパッシブ検査を再度有効にします。
  
  
• 複雑なレイヤー2または3のアーキテクチャに柔軟に統合することで、あらゆる導入モードをサポートします。