האם פענוח SSL יעצור איומי הצפנה ודליפות נתונים במצב פסיבי?

מהו פענוח SSL/TLS?

פענוח SSL, המכונה גם פענוח SSL/TLS, מתייחס לתהליך של יירוט ופענוח של תעבורת רשת מוצפנת מסוג Secure Sockets Layer (SSL) או Transport Layer Security (TLS). SSL/TLS הוא פרוטוקול הצפנה נפוץ המאבטח העברת נתונים דרך רשתות מחשבים, כגון האינטרנט.

פענוח SSL מבוצע בדרך כלל על ידי התקני אבטחה, כגון חומות אש, מערכות מניעת חדירות (IPS) או התקני פענוח SSL ייעודיים. התקנים אלה ממוקמים אסטרטגית בתוך הרשת כדי לבדוק תעבורה מוצפנת למטרות אבטחה. המטרה העיקרית היא לנתח את הנתונים המוצפנים לאיתור איומים פוטנציאליים, תוכנות זדוניות או פעילויות לא מורשות.

כדי לבצע פענוח SSL, התקן האבטחה פועל כ"אדם בתווך" בין הלקוח (למשל, דפדפן אינטרנט) לשרת. כאשר לקוח יוזם חיבור SSL/TLS עם שרת, התקן האבטחה מיירט את התעבורה המוצפנת ויוצר שני חיבורי SSL/TLS נפרדים - אחד עם הלקוח ואחד עם השרת.

לאחר מכן, התקן האבטחה מפענח את התעבורה מהלקוח, בודק את התוכן המפוענח ומחיל מדיניות אבטחה כדי לזהות כל פעילות זדונית או חשודה. הוא עשוי גם לבצע משימות כגון מניעת אובדן נתונים, סינון תוכן או זיהוי תוכנות זדוניות על הנתונים המפוענחים. לאחר ניתוח התעבורה, התקן האבטחה מצפין אותה מחדש באמצעות אישור SSL/TLS חדש ומעביר אותה לשרת.

חשוב לציין כי פענוח SSL מעלה חששות בנוגע לפרטיות ואבטחה. מכיוון שלמכשיר האבטחה יש גישה לנתונים המפוענחים, הוא עלול לצפות במידע רגיש כגון שמות משתמש, סיסמאות, פרטי כרטיסי אשראי או נתונים סודיים אחרים המועברים ברשת. לכן, פענוח SSL מיושם בדרך כלל בסביבות מבוקרות ומאובטחות כדי להבטיח את הפרטיות והשלמות של הנתונים הנקלטים.

SSL

לפענוח SSL שלושה מצבים נפוצים, והם:

- מצב פסיבי

- מצב נכנס

- מצב יוצא

אבל, מהם ההבדלים בין שלושת מצבי פענוח SSL?

מצב

מצב פסיבי

מצב נכנס

מצב יוצא

תֵאוּר

מעביר בפשטות תעבורת SSL/TLS ללא פענוח או שינוי.

מפענח בקשות לקוח, מנתח ומיישם מדיניות אבטחה, ולאחר מכן מעביר את הבקשות לשרת.

מפענח תגובות שרת, מנתח ומיישם מדיניות אבטחה, ולאחר מכן מעביר את התגובות ללקוח.

זרימת התנועה

דו-כיווני

לקוח לשרת

שרת ללקוח

תפקיד המכשיר

מַשׁקִיף

איש באמצע

איש באמצע

מיקום הפענוח

אין פענוח

מפענח בהיקף הרשת (בדרך כלל מול השרת).

מפענח בהיקף הרשת (בדרך כלל מול הלקוח).

נראות תנועה

תעבורה מוצפנת בלבד

בקשות לקוח מפוענחות

תגובות שרת מפוענחות

שינוי תנועה

אין שינוי

עשוי לשנות תעבורה למטרות ניתוח או אבטחה.

עשוי לשנות תעבורה למטרות ניתוח או אבטחה.

תעודת SSL

אין צורך במפתח פרטי או בתעודה

דורש מפתח פרטי ואישור עבור השרת שיורט

דורש מפתח פרטי ואישור עבור הלקוח שיורט

בקרת אבטחה

שליטה מוגבלת מכיוון שהיא אינה יכולה לבדוק או לשנות תעבורה מוצפנת

יכול לבדוק וליישם מדיניות אבטחה על בקשות לקוח לפני שהן מגיעות לשרת

יכול לבדוק וליישם מדיניות אבטחה על תגובות השרת לפני הגעה ללקוח

חששות בנוגע לפרטיות

לא ניגש או מנתח נתונים מוצפנים

יש גישה לבקשות לקוח מפוענחות, מה שמעלה חששות בנוגע לפרטיות

יש גישה לתגובות שרת מפוענחות, מה שמעלה חששות בנוגע לפרטיות

שיקולי תאימות

השפעה מינימלית על פרטיות ותאימות

עשוי לדרוש עמידה בתקנות פרטיות נתונים

עשוי לדרוש עמידה בתקנות פרטיות נתונים

בהשוואה לפענוח סדרתי של פלטפורמת משלוח מאובטחת, לטכנולוגיית הפענוח הסידורי המסורתית יש מגבלות.

חומות אש ושערי אבטחת רשת המפענחים תעבורת SSL/TLS לעיתים קרובות נכשלים בשליחת תעבורה מפוענחת לכלי ניטור ואבטחה אחרים. באופן דומה, איזון עומסים מבטל את תעבורת SSL/TLS ומחלק בצורה מושלמת את העומס בין השרתים, אך הוא נכשל בחלוקת התעבורה לכלי אבטחה מרובים לפני הצפנתה מחדש. לבסוף, פתרונות אלה חסרים שליטה על בחירת התעבורה והם יפיצו תעבורה לא מוצפנת במהירות גבוהה, בדרך כלל ישלחו את כל התעבורה למנוע הפענוח, מה שיוצר אתגרי ביצועים.

 פענוח SSL

בעזרת פענוח SSL של Mylinking™, תוכלו לפתור את הבעיות הבאות:

1- שיפור כלי האבטחה הקיימים על ידי ריכוז והפחתת עומס פענוח והצפנה מחדש של SSL;

2- חשיפת איומים נסתרים, פרצות אבטחה ותוכנות זדוניות;

3- לכבד את דרישות פרטיות הנתונים באמצעות שיטות פענוח סלקטיביות המבוססות על מדיניות;

4 - יישומי מודיעין תעבורה מרובים בשרשרת שירותים כגון חיתוך מנות, מיסוך, ביטול כפילויות וסינון סשנים אדפטיבי וכו'.

5- להשפיע על ביצועי הרשת שלך, ולבצע התאמות מתאימות כדי להבטיח איזון בין אבטחה לביצועים.

 

אלו הן כמה מהיישומים המרכזיים של פענוח SSL בברוקרים של חבילות רשת. על ידי פענוח תעבורת SSL/TLS, NPBs משפרים את הנראות והיעילות של כלי אבטחה וניטור, ומבטיחים יכולות הגנה מקיפות על הרשת וניטור ביצועים. פענוח SSL בברוקרים של חבילות רשת (NPBs) כרוך בגישה ופענוח של תעבורה מוצפנת לצורך בדיקה וניתוח. הבטחת הפרטיות והאבטחה של התעבורה המפוענחת היא בעלת חשיבות עליונה. חשוב לציין שארגונים הפורסים פענוח SSL ב-NPBs צריכים להיות בעלי מדיניות ונהלים ברורים כדי לווסת את השימוש בתעבורה מפוענחת, כולל בקרות גישה, טיפול בנתונים ומדיניות שמירה. עמידה בדרישות החוקיות והרגולטוריות הרלוונטיות חיונית להבטחת הפרטיות והאבטחה של התעבורה המפוענחת.


זמן פרסום: 4 בספטמבר 2023