Tag Archives: tls inspection

Bugün ağ trafiğinin büyük kısmı TLS ile şifreli. Saldırganlar da tam burada saklanıyor: C2, phishing, malware download ve veri sızdırma senaryoları çoğu zaman “şifreli tünelin içinde” ilerliyor. FortiGate’te Deep Inspection (Full SSL Inspection) ile şifreli trafiği görünür kılıp, AV/IPS/DLP/App Control gibi profilleri gerçekten çalıştırabilirsiniz. Deep inspection, FortiGate’in araya girip trafiği …

Bugün kurumsal trafikte TLS oranı %90+ seviyelerine çıktı. Sadece URL kategorisi/metadata ile yetinince; C2, phishing landing, malware download, data exfiltration gibi tehditler şifreli katmanda kaybolabiliyor. Sonuç: SOC “daha az sinyal + daha çok gürültü” ile uğraşıyor. Ama gerçek şu: SSL/TLS Decryption = her şeyi decrypt et yaklaşımı değil. En iyi …