Описание
Программный продукт ArtX TLSproxy предназначен для повышения эффективности систем информационной безопасности за счет раскрытия SSL/TLS трафика и предоставления открытого трафика в внешние системные решения информационной безопасности. ArtX TLSproxy обеспечивает получение и анализ зашифрованного трафика, что критически важно в контексте современного киберугрозы и соблюдения норм безопасности. Системы, совместимые с ArtX TLSproxy, включают в себя DLP, антивирусные программы, NetFlow-коллекторы, SIEM-системы, TDS-системы и различные песочницы для безопасного анализа.
ArtX TLSproxy позволяет решать такие задачи, как раскрытие трафика для анализа от рабочих станций, ноутбуков, мобильных устройств и других систем, использующих протоколы SSL/TLS. Он также способен отправлять копии сетевого трафика в сторонние системы для дальнейшего анализа, обеспечивая тем самым полное наблюдение за потоком информации.
Программный продукт функционирует в операционной среде Linux и может быть установлен в разрыв на периметре сети, проксируя все входящие и исходящие соединения. ArtX TLSproxy поддерживает два основных режима работы: прозрачный режим L2 (Bridge) и режим шлюза L3 (Router). В первом случае продукт остается невидимым для пользовательской сети, а во втором он выступает в качестве основного сетевого шлюза.
В ArtX TLSproxy предусмотрен механизм исключений, позволяющий не проводить дешифрацию трафика для определенных сетевых соединений, исходя из заданных критериев, таких как VLAN ID, MAC-адреса, IP-адреса, подсети или веб-домены (SNI). Это особенно важно для рабочих станций и веб-сервисов, работающих с конфиденциальной информацией и требующих строгого контроля доступа.
Программа отличается возможностью раскрытия различных протоколов в рамках SSL/TLS, что делает ее актуальной для множества систем автоматизации, мониторинга безопасности и анализа поведения пользователей. ArtX TLSproxy использует сигнатурный метод для детектирования начала SSL/TLS шифрования, что позволяет более точно извлекать данные, передаваемые в сетевых тоннелях.
Использование продукта не зависит от конкретных производителей программного обеспечения или аппаратных платформ, что исключает риск vendor-lock и обеспечивает гибкость в интеграции с существующими решениями по безопасности.
ArtX TLSproxy особенно актуален для организаций, которым необходим надежный и безопасный контроль за трафиком в реальном времени. Это решение подходит для применения в различных отраслях, включая финансовый сектор, здравоохранение, государственные учреждения и любые компании, работающие с конфиденциальными данными.
В дополнение к перечисленным функциям, ArtX TLSproxy включает мощные механизмы создания политик исключений и автоматического администрирования, что значительно упрощает процесс его внедрения и настройки. Наличие большого набора критериев для формирования правила проксирования и исключения из процесса позволяет минимизировать риски сбоев в бизнес-процессах и упрощает поддержание работоспособности систем безопасности.
Если вы обнаружили ошибку, пожалуйста, уведомите нас — выделите текст с ошибкой и нажмите клавиши Ctrl+Enter. Отключите блокировщик рекламы, если после нажатия комбинации кнопок не срабатывает всплывающее окно.
