Заглянуть в зашифрованный мир интернета через SSL Decrypt в NGFW.

Шифрование SSL позволяет вредоносному коду проскользнуть внутрь сети. Как это обнаружить?
Смотрите новый выпуск чтобы узнать больше!
Таймкоды:
00:00:00 Начало
00:00:10 Внутри зашифрованного трафика множество угроз
00:00:35 SSL и TLS основные протоколы для шифрования данных
00:01:10 Как заблокировать угрозы внутри SSL и TLS соединений
00:01:49 Как работает расшифрование SSL
00:02:06 Чем отличается SSL от TLS
00:02:31 Задача TLS - обеспечение конфиденциальности
00:03:19 Рассказ про курсы по PKI
00:03:46 SSL протокол уже редко встречается в трафике
00:04:01 Любой криптографический алгоритм нагружает процессор
00:04:24 Набор шифров TLS записывается как Cipher Suite
00:05:08 Примерно 3000 запросов в секунду обрабатывает один веб-сервер
00:05:27 WAF тоже умеет делать расшифрование SSL
00:05:34 Session Reuse позволяет использовать один ключ на несколько SSL сессий
00:06:07 Больше половины веб-трафика использует протокол HTTP/2
00:06:34 Какие приложения основаны на TLS протоколе
00:06:56 Только 50% TLS трафика можно расшифровать
00:07:03 Decrypt: это расшифрование или дешифрование?
00:07:39 Как работает подключение по TLS
00:08:04 Центр сертификации - основная часть PKI
00:08:17 Какая информация помещается в сертификат
00:09:35 Цепочка доверия
00:10:23 Как работает расшифрование SSL
00:10:39 SSL расшифрование работает как MITM и подменяет сертификат
00:12:08 NGFW отправляет не сертификат сервера, а другой доверенный
00:12:45 Причины почему не получается расшифровать SSL
00:13:42 Есть и юридические проблемы при расшифровании SSL
00:14:30 SSL инспекция это инспекция всеми движками после SSL расшифрования
00:14:47 Как узнать производительность NGFW если вам нужна SSL инспекция
00:16:09 Производительность SSL Decrypt в NGFW лучше измерять в CPS
00:16:52 В Fortinet снижается CPS в 78 раз при включении SSL расшифрования
00:17:22 Публикуют ли производители тесты SSL Decrypt?
00:18:11 В случае SASE вы не задумываетесь о выборе конкретной модели NGFW
00:18:24 Хотите отдельный вебинар по SSL Decrypt? Пишите в комментарии

[allsanch]

Хорошие сжатые ролики для того чтобы освежить память. Без воды и все по-факту + хорошие советы начинающим спецам по ИБ и не только. Ждем вебинар)

[robert.gilfanov]

Спасибо за краткий обзор SSL инспекции. С интересом смотрю/читаю Ваши материалы со времён обзоров PaloAlto.
К сожалению, чаще всего вендор не готов давать в пилот конкретные ПАКи для полноценного тестирования в проде, чтобы убедиться в производительности NGFW.
Возможно на вебинаре было бы полезно показать лучшие практики по настройке IPS, а не включать его на весь трафик, как часто это делают.

[complicated]

Вебинар нужен) спасибо за интересный контент. На вебинаре хотелось бы подробнее узнать про исключения.

[АлексейДашков-сы]

Ждем вебинар! Отличное видео чтобы освежить память с акцентами на нюансы работы ngfw.

[sergey]

Спасибо за интересный рассказ!
Было бы классно послушать более подробно про процесс шифорвания

[akr]

Вебинар очень нужен! Ждём с нетерпением.

[МихаилФролов-ээ]

вебинар нужен однозначно, вот вопросы для него:
1. как вы определяете трафик, не подлежащий расшифровке?
2. что вы делаете с QUIC?
3. обрабатываете ли ситуации со STARTTLS в POP3, IMAP4, XMPP?

[yarmfightingcat]

Вебинар однозначно нужен. Узнал некоторые интересные моменты из видео

[РодионСолошенко]

Конечно нужно более детальнее рассмотреть эти вопросы, они значимые и на первый взгляд невидимые. Просим продолжения и углубления. Спасибо за материал! Обязательно комменты от разных людей делать? :))

[grichanenko]

Спасибо, все понятно, но мало. Жду вебинар.

[mityagordienko]

Денис, спасибо, как всегда очень интересно и понятным языком!

[sharp]

Спасибо!
Было бы интересно посмотреть на результаты _вашего_ тестирования разных NGFW-продуктов. Пусть на обезличенных данных и типовых операциях и протоколах. Хотя, возможно, это и есть тот консалтинг, который продаётся за денюжку

[shimanskii]

Вебинар нужен, приятно смотреть когда человек меньше воды и рекламы льёт в уши зрителей

[btnmouse]

На самом деле всё понятно :)
Из нового для себя - только про учёт на реальном своём трафике по показателю CPS. Может есть готовая методика по его оценке?

[MrMegleore]

4:55 что-то меня смущает тут информация о работе закрытого и открытого ключа, точно все так? Даже картинка говорит об обратном.

[Roman-muh]

Комментарий два. Сказано же что нужно количество, а не качество. Ну а как быть c WebRTC и Websocket?

[maks-]

Ничего непонятно. Но очень интересно. Буду разбираться и ждать вебинар

[MrVmaksv]

Смысл тогда расшифровывать, если 50% не расшифруешь.
А интересно, как детектировать Xray и прочую подобную лавочку, включая прокисрования трафика в icmp?

[feofan]

Малома иформации. Очень нужен вебинар 😂