Thunder SSL Insight (SSLi)
Thunder SSL Insight — A10 Networks компаниясының SSL/TLS трафигін шифрдан шығаруға және оны терең инспекциялау үшін әртүрлі қауіпсіздік құралдарына беруге арналған жоғары өнімді шешімі. Қазіргі веб-трафиктің басым бөлігі шифрланғандықтан, қаскөйлер қорғау жүйелерін айналып өту үшін шифрлауды жиі пайдаланады. SSLi желі өнімділігіне нұқсан келтірмей толық көрінуді қамтамасыз ете отырып, бұл қауіпті жояды.
Негізгі мүмкіндіктері мен функционалы:
- Жоғары жылдамдықты шифрдан шығару және қайта шифрлау: құрылғы SSL/TLS өңдеудің ресурсты көп қажет ететін міндеттерін өз мойнына алып, желіаралық экрандарға, IPS және DLP жүйелеріне криптографияға емес, контентті талдауға шоғырлануға мүмкіндік береді.
- Қауіпсіздіктің интеллектуалды тізбегі (Service Chaining): шифрдан шығарылған трафикті әртүрлі қауіпсіздік құралдарының тізбегі арқылы автоматты түрде беру мүмкіндігі (мысалы, брандмауэрден антивирусқа, содан кейін DLP-ге).
- Заманауи хаттамаларды қолдау: аппараттық жеделдетуді пайдалана отырып, TLS 1.3 және заманауи шифрлармен толыққанды жұмыс.
- Іріктемелі шифрдан шығару (Selective Decryption): трафикті жіктеу функциясы нормативтік талаптарды және пайдаланушылардың құпиялылығын сақтау үшін құпия деректерді (мысалы, банк операцияларын немесе медициналық жазбаларды) шифрдан шығаруды айналып өтуге мүмкіндік береді.
- Көп қабатты жүктемені теңгерімдеу: бүкіл қауіпсіздік жүйесінің масштабталуы мен ақауларға төзімділігін қамтамасыз ету үшін трафикті бірнеше инспекциялық құрылғылар арасында бөлу.
- Аналитика және есептілік: пайдаланылатын шифрлау хаттамаларының, сертификат нұсқаларының және шифрланған деректер ағындарындағы ықтимал аномалиялардың егжей-тегжейлі көрінуі.
Thunder SSLi пайдалану бытыраңқы қауіпсіздік құралдарын шифрланған байланыс арналарындағы жасырын қауіптерге тиімді қарсы тұра алатын бірыңғай, үйлестірілген жүйеге айналдырады.
| Санат | Спецификациялар мен мүмкіндіктер |
|---|---|
| Криптографиялық өнімділік |
|
| Трафикті интеллектуалды басқару |
|
| Масштабталу және HA |
|
| Желілік интеграция |
|
A10 Thunder SSLi пайдаланудың артықшылықтары
Thunder SSL Insight (SSLi) енгізу ұйымдарға шифрланған трафиктегі «соқыр аймақтар» мәселесін шеше отырып, өздерінің киберқауіпсіздік стратегиясының тиімділігін түбегейлі арттыруға мүмкіндік береді.
- Қауіптердің толық көрінуі: шешім қауіпсіздік құралдарына (Firewalls, IPS, DLP) шифрланған ағындардың мазмұнын талдауға мүмкіндік беріп, зиянды БҚ-ның жасырын енуінің және HTTPS арқылы деректердің ағып кетуінің алдын алады.
- Инфрақұрылым өнімділігін арттыру: SSL/TLS функцияларының аппараттық жүктемесін түсірудің арқасында қорғау құрылғылары ресурсты көп қажет ететін криптографиялық міндеттерден босатылады, бұл олардың жалпы өткізу қабілетін 5 есеге дейін арттыруы мүмкін.
- Құпиялылық пен реттеуші нормаларды сақтау: трафикті интеллектуалды жіктеу банктік және медициналық деректерді шифрдан шығару процесінен автоматты түрде алып тастауға мүмкіндік беріп, қауіпсіздік пен заңнама талаптары (GDPR, HIPAA) арасындағы теңгерімді қамтамасыз етеді.
- Экономикалық тиімділік: бір құрылғыда орталықтандырылған шифрдан шығару қауіпсіздік тізбегіндегі әрбір жеке құрал үшін SSL инспекциясына қымбат лицензиялар сатып алу қажеттілігін жояды.
- Архитектураның икемділігі: топологиялар мен Service Chaining технологияларының кең ауқымын қолдау SSLi-ді кез келген қолданыстағы желіге оны жаһандық қайта құрусыз оңай біріктіруге мүмкіндік береді.
- Инвестицияларды қорғау: ең заманауи шифрлау стандарттарын (Perfect Forward Secrecy бар TLS 1.3-ті қоса алғанда) қолдау қауіпсіздік хаттамалары дамыған сайын шешімнің өзектілігіне кепілдік береді.
- Сертификаттарды жеңілдетілген басқару: SSL/TLS-ті орталықтандырылған өңдеу корпоративтік желі ішінде сенімді сертификаттар мен кілттерді әкімшілендіруді жеңілдетеді.
Осылайша, A10 Thunder SSLi трафикті жай ғана шифрдан шығарып қоймай, желілік қауіпсіздіктің бүкіл экожүйесі үшін интеллектуалды іргетас құрып, оны ашық әрі масштабталатын етеді.