Herausforderung für Tools durch SSL-Dechiffrierung?

SSL-Dechiffrierung (SSL Decryption) ist heutzutage für die Sicherheit von Unternehmensnetzwerken von entscheidender Bedeutung, nicht zuletzt aufgrund der signifikanten Zunahme von Anwendungen & Services, die einen verschlüsselten Datenverkehr nutzen. SSL (Secure Sockets Layer) ist ein Industriestandard, um sichere Daten über das Internet zu übertragen. Es verlässt sich dabei auf eine Reihe von vertrauenswürdigen Zertifikaten, die von Zertifizierungsstellen ausgegeben und von Servern anerkannt werden. Über die letzten Jahre hat sich SSL zum Standard „Transport Layer Security“ (TLS) weiterentwickelt.

Malware verbirgt sich zunehmend in SSL/TLS-Sitzungen, wohlwissend, dass Sicherheits-Tools diesen Datenverkehr weder überprüfen noch blockieren. Gerade die Technologie also, die ursprünglich zur Sicherung des Internets gedacht war, kann sich als bedeutende Bedrohung erweisen.

Umso wichtiger also, den SSL/TLS-Datenverkehr zu dechiffrieren, während der Datenschutz gleichzeitig respektiert wird. Das Dechiffrieren von SSL/TLS-Datenverkehr ist allerdings extrem rechenintensiv. Eine Netzwerksicherheitsarchitektur, die einfach die SSL/TLS-Dechiffrierung repliziert, sorgt gleich bei mehreren Sicherheits-Tools zu Engpässen.