SSL 使企业与客户和合作伙伴之间能够安全通信。越来越多的组织不仅正在利用 SSL 转变其业务服务,还在转变从电子邮件和社交媒体到流视频的所有通信(包括出站通信)。此外,SSL 被越来越多地应用于内部通信,从而提供了额外的一层安全性。
SSL 提供的安全级别很有吸引力。但与此同时,它也成为了一个漏洞载体,因为攻击者将其用作向无法看到加密流量的安全设备隐藏恶意软件的一种方式。企业安全解决方案必须获得对加密流量的可视性,以确保它不会将恶意软件带入网络。
获得充分的可视性而不存在典型缺点
传统的安全网关、网络防火墙和入侵预防系统 (IPS) 设备都拥有 SSL 解密功能,但许多组织并不启用该功能,害怕它会拖慢网络流量和破坏业务。
F5 的安全解决方案可提供独特的可视性水平,而没有竞争解决方案的诸多缺陷。以下是我们的独特之处:
灵活的部署模式可轻松集成到最复杂的体系结构中,集中处理 SSL 解密和加密,并在您的整个安全基础架构中提供最新的加密技术。
行业领先的解密和重新加密性能可使您免除解密的开销,以便您的安全设备可以保持最佳工作状态。
动态安全服务链接(包括防病毒/恶意软件产品、入侵检测系统 (IDS)、IPS、下一代防火墙和 DLP)将 URL 与相关策略匹配,从而确定是否允许流量通过或借助安全设备或服务进行解密并发出。
充分的密码支持可确保安全堆栈中的每一台设备都拥有充分的流量可视性。
F5 安全解决方案可管理 SSL,为您提供跨整个安全堆栈的更高性能和效率。
F5 SSL Orchestrator 可提供出站 SSL/TLS 流量的高性能解密和加密,
从而通过流量检查发现并阻止隐藏的威胁。
获取更多相关方案详解,立即咨询吧!