Исключение защищенных соединений из проверки

Большинство веб-ресурсов используют защищенное соединение, поэтому специалисты "Лаборатории Касперского" рекомендуют включить проверку защищенных соединений. Если проверка защищенных соединений замедляет работу, вы можете исключить отдельные домены из проверки, а также выключить расшифровку для категорий доменов. В Kaspersky NGFW используются предустановленные веб-категории и действия для них. Kaspersky NGFW не будет проверять HTTPS-трафик доменов и категорий доменов из списка исключений при работе механизмов безопасности. При этом принадлежность сессии к домену определяется на основе значения поля SNI (Server Name Indication, англ. указание имени сервера) в TLS-пакетах Client Hello для последующей классификации с помощью Веб-Контроля и Контроля приложений.

Также в Kaspersky NGFW используется список исключений по умолчанию для доменов, которые Kaspersky NGFW не проверяет независимо от параметров приложения. Этот список составляют специалисты "Лаборатории Касперского", и он регулярно обновляется. Вы не можете изменять этот список.

Если домен находится в списке исключений, соединение не расшифровывается, даже если попадает под правило расшифровки с установленным действием "Расшифровывать". При этом событие о сессии попадает в журнал инспектирования TLS.

Вы можете включать и настраивать пользовательский список исключений по доменам, а также настраивать расшифровку предустановленных категорий доменов.