Was ist eine SSL–Terminierung?
SSL-Terminierung, auch bekannt als SSL Offloading oder SSL Decryption, ist ein Sicherheitsverfahren, das in Netzwerken eingesetzt wird, um den Datenverkehr zu überwachen und zu sichern. Bei SSL-Terminierung wird die Verschlüsselung von SSL/TLS-Verbindungen an einem Zwischenpunkt in der Netzwerkkommunikation aufgehoben oder "terminiert". Dieser Zwischenpunkt ist oft eine Web Application Firewall (WAF) oder ein Load Balancer.
In einer typischen SSL-Terminierungskonfiguration empfängt die WAF oder der Load Balancer verschlüsselte HTTPS-Anfragen von den Clients (z. B. Webbrowsern). Anschliessend entschlüsselt die WAF oder der Load Balancer den SSL/TLS-Datenverkehr und prüft den Inhalt auf Bedrohungen, Schwachstellen oder Anomalien. Auf diese Weise kann die Sicherheitsinfrastruktur wie die WAF den unverschlüsselten Datenverkehr überwachen, analysieren und gegebenenfalls entsprechende Sicherheitsmassnahmen ergreifen, um Angriffe zu erkennen und zu blockieren.
Nach der Analyse und Prüfung des Datenverkehrs wird dieser gegebenenfalls erneut verschlüsselt und an den Zielserver weitergeleitet. Dieser Prozess gewährleistet, dass die Sicherheit und Integrität der übertragenen Daten während des Transports erhalten bleibt, während gleichzeitig eine umfassende Sicherheitsüberwachung und -analyse durchgeführt werden kann.
Airlock Secure Access Hub bietet eine leistungsstarke Gateway-Funktionalität, die SSL-Terminierung unterstützt. Durch die SSL-Terminierungsfunktion kann Airlock Secure Access Hub den verschlüsselten Datenverkehr entschlüsseln, überwachen und analysieren, um Angriffe zu erkennen und zu blockieren. Erfahren Sie mehr über die Gateway-Komponente von Airlock Secure Access Hub unter folgendem Link: Airlock Secure Access Hub - Gateway.