SSL(Secure Sockets Layer) 프로토콜과 최신의 보다 안전한 TLS(Transport Layer Security)는 웹 트래픽을 암호화하는 데 사용됩니다. 전송 중인 데이터를 암호화하는 것은 표준 관행으로, 현재 웹 페이지의 약 90%가 암호화되어 있습니다. 이는 데이터 유출을 방지하는 데 도움이 되지만, 사이버 범죄자는 트래픽을 해독하지 않는 기존 보안 검사 솔루션을 우회할 수 있다는 사실을 알고 이러한 암호화된 채널을 사용하여 멀웨어를 전파하고 데이터를 유출합니다.
NGFW(next-gen-firewalls), DLP(data-loss protection) 시스템, IDS/IPS(intrusion detection/protection systems) 시스템, 웹 게이트웨이 등과 같은 보안 검사 도구는 트래픽 내에서 위협을 찾는 데 유용합니다. 그러나 검사하기 전에 트래픽을 효율적으로 해독하지 못합니다. 이를 통해 보안 검사 도구는 암호화된 위협에 대해 차단되며, 악성 소프트웨어 또는 지적 재산 데이터가 적절한 곳에서 검사 또는 중지되지 않고 흐를 수 있습니다. SSL 가시성 (SSL Visibility) 이라고도 하는 SSL 암호 해독은 대규모로 트래픽을 해독하고 애플리케이션에 대한 인바운드뿐만 아니라 사용자로부터 인터넷으로 아웃바운드되는 위협을 식별하는 다양한 검사 도구로 라우팅하는 프로세스입니다.
웹 트래픽에 대한 SSL/TLS 암호화의 사용은 다음과 같은 여러 가지 이유로 인해 급격히 증가했습니다.
암호화 내에서 숨어 있는 위협 외에도 트래픽을 검사하기 위해 아키텍처를 설계하거나 유지 관리할 때 다른 문제를 인식해야 합니다. 이러한 문제는 다음과 같습니다.
정책 기반 복호화 및 트래픽 스티어링을 인바운드 및 아웃바운드 트래픽에 모두 적용하면 암호화된 트래픽에 대한 가시성을 확보할 수 있을 뿐만 아니라 전체 검사 도구 스택의 효율성과 복원력을 높일 수 있습니다.
중앙 집중식 관리를 제공하는 SSL/TLS 솔루션을 선택하면 SSL/TLS를 사용하여 네트워크 연결을 보호하는 데 도움이 되는 암호 제품군을 선택하고 업데이트하는 과정을 간소화할 수 있습니다. 이렇게 하면 트래픽 검사 보안 도구의 성능이 향상되는 동시에 엔드 투 엔드 암호화에서 사용하는 암호를 유연하게 관리할 수 있습니다.