Firewalls der nächsten Generation halten Malware möglicherweise nicht auf
Beste Verteidigung gegen böswilligen SSL-verschlüsselten Verkehr
Böswillige Akteure und böswillige Insider verbergen Bedrohungen im verschlüsselten Datenverkehr, wie Malwarein dem Versuch, sensible Daten zu stehlen. Es wird sogar vorhergesagt, dass bis zu 70% der Cyberangriffe werden bis 2019 Verschlüsselung als Teil ihres Übermittlungsmechanismus verwenden.
Gleichzeitig nimmt die Nutzung der Verschlüsselung rasch zu. Die neuesten Daten zeigen 85 Prozent des Internets in Nordamerika sind verschlüsselt Dies führt zu einer klaffenden Lücke, die von Malware leicht ausgenutzt werden kann.
Sie können erwarten, dass Ihr Firewall der nächsten Generation (NGFW), um Sie vor diesen versteckten Malware-Angriffen zu schützen, aber fast 2/3 der Organisationen nicht in der Lage sind, ihren SSL/TLS-Datenverkehr zu entschlüsseln und zu überprüfen. In einer Welt, die zunehmend auf verschlüsselten Datenverkehr angewiesen ist, kann es für Ihr Unternehmen, Ihre Kunden und Partner gefährlich werden, wenn Sie den Datenverkehr ohne Prüfung durch Firewalls laufen lassen.
Firewalls der nächsten Generation verhindern nicht die Bedrohungen der nächsten Generation
NGFWs können den Datenverkehr häufig durch Analyse der Anwendungsschicht untersuchen. Allerdings verlassen sich NGFWs normalerweise auf Deep-Packet-Inspection (DPI), um diese Arbeit auszuführen, was dazu führt, dass die Geräte in die Knie gehen, da DPI eine CPU-intensive Aufgabe ist. Die zunehmende Verwendung größerer Schlüssellängen und komplexerer Chiffren bedeutet, dass es für Allzweck-CPUs deutlich schwieriger ist, mit den gestiegenen Leistungsanforderungen Schritt zu halten. Das Ergebnis ist eine quantifizierbare Leistungsverschlechterung. Laut NSS liegt der durchschnittliche Leistungsverlust bei NGFWs, die versuchen, SSL/TLS-verschlüsselten Datenverkehr zu entschlüsseln und wieder zu verschlüsseln, bei 60 Prozent, mit einem Maximum von 95 Prozent. Dies ist eine ganz erhebliche Auswirkung auf die Leistung Ihrer Sicherheitsinfrastruktur!
Darüber hinaus können NGFWs die Ergebnisse von Entschlüsselungsaktivitäten oft nicht an andere Geräte weitergeben. Das ist ein Problem, wenn Sie eine Defense-in-Depth-Strategie oder die Verwendung von Firewalls verschiedener Anbieter. Es kann sein, dass Sie Ihren Datenverkehr auf dem Weg durch Ihre Sicherheitsumgebung viele Male entschlüsseln und wieder verschlüsseln müssen. Die aus diesen wiederholten Aktivitäten resultierende Leistungsverschlechterung zieht sich durch Ihre gesamte Infrastruktur und führt zu einer schlechten Benutzererfahrung. Wenn Sie diese Art von Auswirkungen spüren, entscheiden Sie sich vielleicht, die Inspektion zu deaktivieren, um die Qualität Ihrer Endbenutzererfahrung zu erhalten. Dies könnte jedoch dazu führen, dass Sie eine bessere Benutzererfahrung gegen eine schlechtere Benutzersicherheit eintauschen.
Verkehrsverschlüsselungsraten heute
|
|
|
Entlarven Sie Ihre blinden Flecken, nicht Ihren Inhalt
Was Sie brauchen, ist ein agnostisches Sicherheitstool, mit dem Sie den Datenverkehr im Klartext prüfen und gleichzeitig die Leistung Ihrer bestehenden Sicherheitsinfrastruktur verbessern können - und damit deren Lebensdauer verlängern.
Wie können Sie das erreichen? Die beste Verteidigung Ihres Unternehmens gegen böswilligen verschlüsselten Datenverkehr besteht darin, sicherzustellen, dass Sie eine spezielle SSL/TLS-Inspektionsplattform einsetzen, die die folgenden wichtigen Kriterien erfüllt.
Sechs Kriterien für die Auswahl einer dedizierten Sicherheitsplattform für die SSL/TLS-Prüfung
Wenn Sie sich auf ein System verlassen, das diese sechs Anforderungen nicht erfüllt, kann dies Ihr Unternehmen für Fallstricke bei der Implementierung - und für neue Bedrohungen - anfällig machen.
- Erfüllt Ihre SSL/TLS-Leistungsanforderungen
- Erfüllt Ihre spezifischen Compliance-Vorgaben (z. B. GDPR, HIPAA usw.)
- Unterstützt Ihre Sicherheitsgeräte (z. B. Firewalls, Firewalls der nächsten Generation, sichere Web-Gateways, erweiterten Schutz vor Bedrohungen, forensische Systeme und Sicherheitssysteme, Schutz vor Datenverlust usw.)
- Maximiert die Betriebszeit und Kapazität Ihrer Sicherheitsinfrastruktur
- Sichere Verwaltung Ihrer SSL/TLS-Zertifikate und -Schlüssel
- Bietet Ihnen umfangreiche, umsetzbare Analysen
Innovative Entschlüsselungs- und Wiederverschlüsselungslösung von A10
A10's Thunder® SSLi® ist eine speziell entwickelte Entschlüsselungslösung, die den blinden Fleck von SSL/TLS beseitigt und vollen Einblick in Ihren verschlüsselten Datenverkehr bietet. Dies erhöht Ihre Sicherheitseffektivität zu einem Bruchteil der Kosten, da die CPU-intensiven SSL/TLS-Operationen von Ihren bestehenden Sicherheitslösungen entlastet werden. Mit dedizierter SSL-Hardware steigert Thunder SSLi die Leistung Ihrer bestehenden Sicherheitsinfrastruktur, entschlüsselt den Datenverkehr und leitet ihn an eines oder mehrere Ihrer Sicherheitsgeräte weiter, so dass diese mit ihrer maximalen Leistung arbeiten können. Dadurch werden Leistungseinbußen oder Latenzzeiten, die durch Ihre Sicherheitsinfrastruktur entstehen, drastisch reduziert.
Mit dedizierter SSL-Beschleunigungshardware bietet SSLi hohe Leistung mit 2048-Bit- und 4096-Bit-Schlüsselgrößen und unterstützt mehrere Cipher Suites, einschließlich Elliptic-Curve Cryptography (ECC) für Perfect Forward Secrecy (PFS).
SSLi hilft auch dabei, sicherzustellen, dass Ihre Sicherheitseinsätze die sich ständig weiterentwickelnden Datenschutzstandards, Regeln und Vorschriften wie die Allgemeine Datenschutzverordnung der EU (GDPR) und die HIPAA-Datenschutzrichtlinie des Gesundheitswesens einhalten, um hohe Geldstrafen zu vermeiden.
Mit den Schritt-für-Schritt-Konfigurationsassistenten, den Assistenten zur Fehlerbehebung und den benutzerdefinierten Dashboards von SSLi können Sie Ihr SSLi-Gerät in Betrieb nehmen und in Echtzeit umsetzbare Erkenntnisse gewinnen. Für Einsätze an mehreren Standorten bietet A10 Harmony Controller Die SSLi-App bietet eine zentralisierte Analyse- und Verwaltungskonsole mit umfassenden Einblicken in den Entschlüsselungsstatus des Datenverkehrs, das Benutzerverhalten und die Analyse von Datenverkehrsmustern in einem einfach zu verwendenden Format.
A10's Thunder SSLi bietet eine überzeugende und skalierbare Sicherheitslösung für Unternehmen, die nicht nur Ihre bestehende Sicherheitsinfrastruktur für die heutige Cyber-Bedrohungslandschaft rüstet, sondern auch zukunftssicher ist, um die wachsenden Cyber-Bedrohungen abzuwehren, ohne die Leistung Ihres Netzwerks zu beeinträchtigen.
Sehen ist Glauben.
Vereinbaren Sie noch heute eine Live-Demo.