[k.....m]

czy normalną praktyką w sieciach komputerowych w firmach/korpo jest proxy ssl i deszyfracja ruchu na UTM czy u mnie informatyk jest świrem? #informatyka #siecikomputerowe #komputery #internet #sysadmin

[szkari]

@ks2m: normalną gdzie ? zależy od miejsca

[k.....m]

@szkari: w urzędzie gminy ( ͡° ͜ʖ ͡°)

[aleksander_z]

@ks2m: chyba w każdej większej to norma, a powinien być standard. Prywatne fejsbuczki to po pracy ( ͡° ͜ʖ ͡°)

[C.....s]

@ks2m: ogólnie to trzeba być lekko uposledzonym aby się logować na takie rzeczy na służbowych komputerach ( ͡° ͜ʖ ͡°)

[spokoj]

@ks2m: W banku normalne ( ͡° ͜ʖ ͡°)

[k.....m]

@aleksander_z: ale fejsbuczki działają ( ͡° ͜ʖ ͡°)
@Cypselus: jakie rzeczy?

[aleksander_z]

@ks2m: blokowałbym ( ͡° ͜ʖ ͡°)

[k.....m]

@aleksander_z: mnie tam blokowanie stron ani ziębi ani parzy, bardziej mnie interesuje właśnie deszyfracja HTTPSa jak w tym artykule

https://www.helpnetsecurity.com/2017/03/08/https-interception-dilemma/

[ShortyLookMean]

@ks2m: jak miałem korpo-kompa od klienta to tak było.

[k.....m]

@ShortyLookMean: ciekawi mnie jeszcze kwestia powielenia tego rozwiązania, tzn eset internet security który jest zainstalowany na każdym kompie tam zdaje się robić to samo xD

[C.....s]

@ks2m: pornhub ( ͡° ͜ʖ ͡°)

[mutencath]

@ks2m: Oczywiście, że standard. Jakby firewall miał wykonywać swoją funkcję w momencie, kiedy ruch jest zaszyfrowany?

[WaxYL]

@ks2m: Normalne, wręcz powinno być bo bez decrypta SSL wszelkie feature na UTMie to niewiele robią tj. Antivirus, Antispyware, rozszerzony URL filtering etc.

Teraz prawie 90% ruchu jest zaszyfrowane po SSLu, a URL filtering widzi tylko domene na która wchodzisz, nie cały URL.

Każdy kto nie deszyfruje i twierdzi, że ma bezpieczną sieć - kłamie.

[SystemFound]

@ks2m: ogólnie dekrypcja ssl to już normalna praktyka, oczywiście wyjątkami są domeny podmiotów medycznych i finansowych. To jest też warunek aby rozpoznawanie aplikacji/AV i akcji na ngfw działało, co do blokowania stron i analiz ile jaki pracownik spędza na jakich stronach to z bezpośrednim przełożonych podzielamy tą samą opinie - obecnie takie rzeczy są lekko mówiąc słabe :)