Solutions
 

Inspection, déchargement et accélération SSL

Supprimez les angles morts du périmètre de l'entreprise

Alors que le trafic SSL chiffré est en augmentation (plus de 80 % dans la plupart des entreprises), les hackers en profitent, générant des cyberattaques via la communication chiffrée SSL.

Néanmoins, les solutions de sécurité périmétrique composées de divers modules tels que le pare-feu, le protecteur DDoS, l'IPS et la passerelle de sécurité Web sont confrontés à un dilemme coûteux : inspecter le trafic chiffré SSL et perdre jusqu'à 80 % de leur capacité en raison du traitement du décryptage du chiffrage SSL, ou avoir un angle mort, laissant le trafic SSL circuler sans inspection. De plus, même si chaque module devait inspecter le trafic SSL, le faire séparément pour chaque modèle renforce le coût, mais ajoute aussi une latence et d'autres risques de point d'échec.

Une solution centralisée qui peut activer l'inspection SSL, le déchargement et l'accélération du trafic chiffré est devenue un prérequis pour toutes les entreprises et non plus une solution en option.

Inspection, déchargement et accélération SSL avec Alteon de Radware

Pour soulager les serveurs Web du centre de données d'une entreprise de la charge de chiffrement/déchiffrement des données envoyées via un protocole de sécurité Secure Socket Layer (SSL), le protocole de sécurité qui est implémenté dans chaque navigateur Web, le déchargement SSL envoie le processus à un dispositif pour effectuer la tâche de chiffrement/déchiffrement. Ce déchargement SSL supplémentaire est particulièrement étudié pour l'accélération et la clôture de l'inspection SSL. La solution d'inspection SSL Alteon de Radware fournit une solution pratique pour décharger le traitement du chiffrement/déchiffrement du trafic pour le trafic entrant/sortant. Alteon SSL Inspect agit comme un point de commutation central pour tous les modules de sécurité réseau du périmètre, réduisant de manière significative la latence du SSL chiffré. Les responsables de la sécurité peuvent facilement lier et fournir des services de sécurité avec des options de politique extrêmement détaillées par profil d'utilisateur, avec de simples assistants prêts à l'emploi. Alteon SSL Inspect prend en charge le déploiement de services de sécurité évolutifs et flexibles et réduit les coûts généraux de la solution de sécurité en déchargeant le chiffrement/déchiffrement du trafic SS chiffré.

La technologie d'inspection SSL brevetée de Radware intégrée dans Alteon et associée à sa fonctionnalité d'orientation du trafic transparent offre une solution d'inspection SSL avancée et flexible, à forte capacité, qui est simple à déployer et apporte les avantages suivants :

Maintenance de SSL Inspect rapide, précise et simple

Visibilité instantanée sur les schémas de trafic SSL, statistiques de négociation SSL et informations utiles sur la source des problèmes d'inspection SSL si et quand ils interviennent.

Déploiement transparent

Élimine le besoin de reconcevoir le réseau ou de configurer les clients des utilisateurs finaux pour faire transiter tout le trafic via un proxy SSL prédéfini.

Politiques de sécurité flexibles

Politiques de sécurité flexibles

Grâce à une classification basée sur des classes d'URL, les entreprises peuvent assurer la confidentialité des utilisateurs (c'est-à-dire l'absence d'inspection du trafic sur les sites bancaires) en fonction de la classe.

Latence réduite

Latence réduite

Avec le chaînage des services, le trafic SSL n'a besoin d'être chiffré et rechiffré qu'une seule fois, et non pour chaque solution de sécurité.

Adaptabilité fluide

Adaptabilité fluide

Capacité évolutive d'inspection du trafic face aux attaques SSL en ajoutant simplement plus de systèmes d'inspection de contenu et d'équilibrage de charge.

Connectivité garantie

Connectivité garantie

Alteon garantit une connectivité continue via des contrôles avancés et avec un échec de câblage en cas de panne de dispositif.

Contacter le service commercial de Radware

Nos experts répondront à vos questions, évalueront vos besoins et vous aideront à déterminer quels produits sont les mieux adaptés à votre entreprise.

Vous êtes déjà client(e) ?

Nous sommes prêts à vous aider, que vous ayez besoin d'assistance, de services supplémentaires ou de réponses à vos questions sur nos produits et solutions.

Sites
Trouvez des réponses dans notre base de connaissances
Formation à nos produits en ligne gratuite
Contactez le support technique de Radware
Rejoignez le programme clients de Radware

Réseaux sociaux

Communiquez avec des experts et participez à la conversation sur les technologies Radware.

Blog
Centre de recherche sur la sécurité
CyberPedia