In diesem Dokument wird beschrieben, wie SSL Deep Packet Inspection (DPI) in einem Firewall Load Balancing (FWLB)-Sandwich implementiert wird, um die Verfügbarkeit, Skalierbarkeit und Transparenz der IT-Infrastruktur zu verbessern. Das Dokument konzentriert sich auf SonicWall® SuperMassive Firewalls der nächsten Generation für DPI und A10 Networks Thunder SSL Insight® (SSLi®) für SSL-Entschlüsselung und FWLB.
Mit der durch SSL-Verschlüsselung versprochenen Ende-zu-Ende-Sicherheit nimmt die Bedrohung durch versteckte Angriffe weiter zu, so dass Unternehmen gezwungen sind, den SSL-Datenverkehr zu entschlüsseln und zu überprüfen. Unternehmen, die den Datenverkehr zu unbekannten öffentlichen Websites nicht entschlüsseln und prüfen, schaffen einen blinden Fleck, der für die Ausnutzung durch Datenextraktion und Malware, einschließlich Advanced Persistent Threats (APTs), offen bleibt. Die meisten Sicherheitsgeräte der nächsten Generation sind in der Lage, SSL-Datenverkehr zu entschlüsseln und Deep Packet Inspection-Richtlinien anzuwenden. Sie sind jedoch nicht speziell für die Bewältigung des wachsenden SSL-Verkehrs in Verbindung mit immer längeren SSL-Schlüsseln und rechenintensiveren SSL-Verschlüsselungen ausgelegt. Bei einem großen Volumen an SSL-Verkehr werden die meisten Ressourcen der Firewalls zwischen der Durchführung von DPI und der SSL-Entschlüsselung und -Wiederverschlüsselung aufgeteilt.
Damit Unternehmen produktiv arbeiten können, muss der Internetzugang jederzeit betriebsbereit und verfügbar sein. Dies wird manchmal auch als "fünf Neunen" (99,999) Betriebszeit bezeichnet. Da Dinge kaputt gehen und unvorhergesehene Ereignisse eintreten, müssen Unternehmen eine Architektur schaffen, die hochverfügbar ist und Ausfälle im Voraus vorhersagt, so dass die einzige Ausfallzeit die geplante Wartung ist.
A10 Networks Die SSL Insight-Technologie bietet eine leistungsstarke, hochverfügbare SSL-Entschlüsselungslösung, die dazu beiträgt, den blinden Fleck in der Unternehmensverteidigung zu beseitigen, und es den Sicherheitsgeräten ermöglicht, verschlüsselten Datenverkehr wie HTTPS und nicht nur Klartextdaten im HTTP-Verkehr zu prüfen.
SonicWall® SuperMassive Firewalls bieten leistungsstarken DPI- und Bedrohungsschutz sowie zentralisierte Verwaltungs- und Überwachungsfunktionen.
Geben Sie unten Ihre Daten ein, um kostenlosen Zugang zum White Paper zu erhalten!
Indem Sie auf die Schaltfläche "Absenden" klicken, erklären Sie sich mit unserer Datenschutzbestimmungen.