F5 SSL Orchestrator: Obține vizibilitate asupra traficului criptat
Tehnologia F5 SSL Orchestrator permite monitorizarea traficului criptat din rețelele de afaceri, cu scopul de a crește securitatea și protecția împotriva atacurilor cibernetice.
Maximizează investițiile în infrastructură, eficiență și securitate cu decriptarea dinamică, bazată pe politici, criptarea și direcționarea traficului prin mai multe dispozitive de inspecție.
Scenariu de utilizare:
Cerința clientului:
Clientul A. a solicitat actualizarea vechilor firewall-uri de rețea cu noile firewall-uri NGFW cu funcții de filtrare URL și IPS. În cazul comunicațiilor criptate, firewall-urile trebuie să fie capabile să decripteze, să inspecteze și să recripteze traficul
PROBLEMA:
Numeroși furnizori acceptă decriptarea SSL/TLS, dar cu prețul unei performanțe semnificativ mai scăzute. Soluția recomandată de furnizor a fost de a utiliza dispozitive cu o viteză de 50 Gbps pentru a ajunge la o viteză de 20 Gbps cu decriptarea activată.
SOLUȚIA:
F5 SSL Orchestrator utilizează acceleratoare HW dedicate pentru operațiunile SSL/TLS și, în funcție de model, poate oferi performanțe de decriptare de până la 600 Gbps.
În soluția finală, SSL Orchestrator decriptează/criptează traficul TLS, iar firewall-urile Next-Gen inspectează traficul și aplică politicile de securitate. Prin utilizarea SSLO, clientul a economisit aproximativ 30% din costul total în comparație cu soluția recomandată de furnizor.
Avantajele F5 SSL Orchestrator:
- HW accelerat SSL/TLS
- Poate fi utilizat atât pentru traficul forward (client), cât și pentru traficul reverse (servicii publicate)
- Suportă modurile L3 (rutat) și L2 (transparent)
- Înlănțuirea dinamică a serviciilor permite definirea politicilor granulare
- Paralelizarea serviciilor și clasificarea scad latența traficului
Beneficiile utilizării SSLO cu soluții de securitate 3rd party:
- Nu este nevoie de decriptarea traficului -> creșterea performanței și scăderea latenței
- Suport pentru cele mai recente protocoale și coduri TLS, chiar și pentru soluții care nu acceptă deloc decriptarea SSL/TLS
- Suport pentru modulele de securitate hardware
SSLO susține o gamă largă de soluții de securitate
- Firewall-uri Next-Gen
- IPS/IDS
- Protecție Malware
- Gateway-uri Web securizate
- Prevenirea pierderilor de date
- Servicii L2/L3 generice
Cu SSLO vei obține vizibilitate și orchestrare a traficului criptat, care sunt esențiale pentru protecția împotriva amenințărilor criptate. Malware-ul a stăpânit deja criptarea. Tu ai reușit?