[백서 요약] 제로 트러스트 환경에서의 SSL/TLS 가시성 확보

요약

암호화 트래픽이 95%를 넘는 환경에서 보안 장비는 내용을 보지 못한 채 통과시키고 있습니다. 이 백서는 중앙 집중식 복호화(SSL Insight)로 방화벽·IPS·DLP·샌드박스에 평문을 한 번만 제공해 성능과 가시성을 동시에 확보하는 아키텍처를 다룹니다.

핵심 내용

  • 복호화 1회, 검사 N회: 각 보안 장비의 SSL 처리 부하를 제거
  • URL 분류 기반 선택적 복호화로 금융·의료 트래픽의 프라이버시 준수
  • TLS 1.3, ECDHE, 인증서 피닝 환경에서의 배포 고려 사항
  • 인라인·탭 모드, L2/L3 투명 모드 배치 옵션

전체 백서 PDF는 첨부 또는 A10 White Papers 페이지에서 내려받을 수 있습니다.

댓글