Повторное шифрование : после сканирования устройство повторно шифрует данные перед передачей их конечному пункту назначения.
Превентивное обнаружение угроз : без моста SSL список телефонных номеров швеции зашифрованные данные могут проходить через вашу сеть без сканирования. Изучая данные, компании могут выявлять и устранять проблемы до того, как они усугубятся.
Различия между SSL-мостом, разгрузкой SSL и завершением SSL
Хотя мост SSL имеет решающее значение для проверки зашифрованных данных, его часто путают с двумя другими методами: разгрузкой SSL и завершением SSL .
SSL-мост : этот процесс расшифровывает, проверяет и повторно шифрует данные перед их передачей. Это наиболее безопасный метод, поскольку он позволяет сканировать, сохраняя при этом шифрование.
Разгрузка SSL : в процессе разгрузки SSL балансировщик нагрузки или подобное устройство выполняет шифрование и дешифрование данных. Сервер не обрабатывает задачи SSL. Однако, в зависимости от настройки, данные могут не быть повторно зашифрованы после расшифровки.
Завершение SSL . При прекращении SSL шифрование прекращается на балансировщике нагрузки или брандмауэре. После этого данные остаются незашифрованными при перемещении по доверенной сети. Этот метод эффективен для внутренних коммуникаций, где шифрование не всегда необходимо.
Использование SSL-моста выгодно , поскольку оно обеспечивает баланс между безопасностью и проверкой. Это позволяет вам сканировать ваш трафик на наличие угроз, не жертвуя шифрованием, обеспечивающим безопасность данных.
Как реализовать SSL-мост
