HTTPS Inspection in Corporate Environment
Tento článok sa venuje téme inšpekcie šifrovanej komunikácie (HTTPS Inspection) a jej praktickej implementácii v korporátnom prostredí prostredníctvom bezpečnostnej platformy Check Point. V úvode je čitateľovi objasnený význam tejto technológie: zatiaľ čo šifrovanie HTTPS poskytuje dôvernosť medzi klientom a serverom, zároveň predstavuje výzvu pre bezpečnostné mechanizmy, ktoré bez dešifrovania nedokážu zistiť, čo sa v dátovom prenose reálne odohráva. Práve preto je dôležité, aby podniky nasadzovali HTTPS Inspection a mali tak viditeľnosť aj nad šifrovaným prenosom.
Článok následne vysvetľuje, čo všetko môže byť pomocou tejto technológie detekované – od malvéru ukrytého v HTTPS spojeniach, cez komunikáciu s C&C servermi až po prístup na podozrivé alebo zakázané webové stránky. Dôležitým benefitom je tiež možnosť uplatnenia firemných politík na webový obsah, čo pomáha zabezpečiť súlad s legislatívou a vnútornými predpismi (napr. GDPR, NIS2, ISO 27001).