Режим точки доступа (TAP)
Межсетевой экран следующего поколения (NGFW)
Прокси-сервер
Простое аппаратное устройство копирует весь сетевой трафик для автономного анализа, включая SSL-инспекцию.
Сетевые соединения проходят через NGFW с видимостью только на уровне пакетов, что ограничивает обнаружение угроз.
Между клиентом и сервером создаются два отдельных соединения с полной проверкой сетевого потока и сеансов.
Требуется дорогостоящее оборудование (например, сетевые TAP-устройства 10G), чтобы гарантировать копирование всего трафика на полной линейной скорости без потери данных.
NGFW видят лишь часть вредоносного ПО, что позволяет доставлять его по частям. Им требуется дополнительная прокси-функциональность, и они часто работают недостаточно эффективно при включении ключевых функций, таких как предотвращение угроз.
Целые объекты могут быть собраны заново и просканированы, что позволяет использовать дополнительные механизмы обнаружения угроз, такие как «песочница» (sandbox) и DLP.
Ретроспективная SSL-инспекция больше не работает из-за «совершенной прямой секретности» (perfect forward secrecy), которая требует новых ключей для каждого SSL-сеанса.
Производительность заметно падает из-за более высоких требований к производительности и масштабируемости шифров TLS 1.3, что требует аппаратного обновления для устранения проблемы.
В случае облачного прокси-сервера, предоставляемого как услуга, на стороне клиента не требуется обновление оборудования для соответствия требованиям производительности и масштабируемости TLS 1.3.