如何获得对加密流量的可视性

好消息是，大家不必再承担因隐藏的恶意软件造成违规所需支付的大笔费用。将 F5 SSL Orchestrator 添加至您所处的环境，可确保加密流量能够被解密、由安全控件进行检查，然后再重新加密。因此，您可以最大限度增加对安全检查技术的投资，预防入站和出站威胁，包括利用、回调和数据泄露。

F5 SSL Orchestrator 不仅可以提供对加密威胁的可视性，还能提供动态服务链和基于策略的流量引导，将基于情境的情报应用于加密流量处理。如此能够使您智能管理整个安全链中的所有加密流量，同时也确保您适当绕过流量中受监管的隐私数据的解密。

请阅读下方技术集成指南，了解某些 F5 重要合作伙伴的建议。

集中式 SSL/TLS 解密与重新加密的主要优势

• 解密流入应用或离开您网络的 SSL/TLS 流量，路由到安全检查工具以发现威胁或阻止攻击，然后在将流量发送到目的地之前重新加密。
  
  
• 根据您的自定义策略和网络/设备情况，动态链接安全工具，通过监控运行状况和负载均衡，为安全堆栈提供弹性。
  
  
• 自定义策略利用支持地理位置、IP 信誉、URL 分类、第三方 ICAP 集成等的内置上下文引擎，定义路由到相应安全检查工具的智能路由。
  
  
• 允许绕过解密受监管的隐私数据，例如进出银行或医疗相关网站或应用的流量。
  
  
• 通过提供单一平台，在整个安全基础架构中集中化管理密码更改，从而降低管理成本，并最大程度减少架构变更。
  
  
• 即使流量经过完全前向保密，也可以利用带外工具重新对入站到应用的流量进行被动检查。
  
  
• 通过灵活集成到复杂的第 2 层或第 3 层架构，支持任何部署模式。