Инспектирование SSL

Kaspersky NGFW может проверять как незашифрованный, так и зашифрованный трафик. Незашифрованный трафик проверяется с помощью стандартных правил обработки трафика. Зашифрованный трафик по умолчанию не проверяется. Чтобы обрабатывать зашифрованный трафик, требуется настроить расшифровку TLS/SSL-соединений. Если расшифровка не включена, Веб-Контроль, Антивирус и IDPS не смогут проверять сетевой трафик, передаваемый по защищенным соединениям.

Проверка зашифрованного трафика производится с помощью механизма MITM (man-in-the-middle), то есть с помощью подмены сертификата. Для этого Kaspersky NGFW использует загруженный доверенный сертификат, с помощью которого проверяет сертификат сервера и расшифровывает сетевой трафик до его передачи клиенту. После этого Kaspersky NGFW зашифровывает трафик с помощью своего сертификата и передает клиенту. Клиент должен доверять сертификату Kaspersky NGFW, для этого сертификат нужно добавить в доверенные на компьютерах пользователей.

При установлении TLS-соединения с клиентом выписывается новый сертификат, который подписывается загруженным доверенным или недоверенным сертификатом. Если сертификат сервера недействителен или не прошел проверку доверенности, вы также можете разрешить трафик от этого сервера. Для этого вам нужно загрузить недоверенный сертификат, которым будет подписываться сертификат для передачи клиенту.

Не весь трафик можно расшифровать. Для некоторых сайтов проверка защищенных соединений не проводится даже после установки доверенных сертификатов. В основном это сайты, относящиеся к медицинской информации, финансовой сфере, а также домены "Лаборатории Касперского". Список таких сайтов составляется экспертами "Лаборатории Касперского".

Расшифровка сетевого трафика сильно снижает скорость работы Kaspersky NGFW при анализе.

Поддерживается расшифровка следующих версий протоколов SSL и TLS:

• SSl 3.0
• TLS 1.0
• TLS 1.1
• TLS 1.2
• TLS 1.3

Расшифровка SSL-соединений состоит из следующих этапов:

1. Включение расшифровки SSL-соединений

   Включите расшифровку зашифрованных соединений.

2. Добавление сертификата и закрытого ключа для перехвата SSL-соединений

   Добавьте доверенный и недоверенный сертификаты.

3. Добавление доверенного или недоверенного сертификата, которым будет зашифровано соединение с клиентом, и открытого ключа для него
4. Определение параметров расшифровки трафика, создание и настройка правил расшифровки

   Создайте и настройте правила расшифровки.

5. Добавление сертификата на компьютеры пользователей

   Добавьте сертификат на компьютеры пользователей.