Come verificare l'ispezione del traffico crittografato

Preventivo
PerfectStorm ONE
+ PerfectStorm ONE
PerfectStorm ONE
+ PerfectStorm ONE

Verifica delle prestazioni dell'ispezione crittografata

La verifica dell'ispezione del traffico crittografato richiede un ambiente di test ripetibile in grado di generare sessioni applicative Secure Sockets Layer (SSL) e Transport Layer Security (TLS), controllare la concorrenza delle sessioni e misurare la velocità effettiva del traffico crittografato, la velocità di connessione e la latenza dell'ispezione. La configurazione di test prevede il posizionamento del dispositivo di sicurezza in linea tra client e server emulati, in modo che i tecnici possano osservare il comportamento della decrittografia del traffico, dell'ispezione, dell'applicazione delle politiche e dell'inoltro all'aumentare del carico delle sessioni crittografate.

Il flusso di lavoro utilizza profili di traffico con stato dai livelli 2 al 7, che includono il protocollo HTTPS (Hypertext Transfer Protocol Secure) e altri flussi applicativi crittografati, per testare il dispositivo in condizioni operative realistiche. Gli ingegneri configurano combinazioni di applicazioni, velocità di aumento delle sessioni, ipotesi relative agli algoritmi di cifratura e alla dimensione delle chiavi, nonché la direzione del traffico; successivamente confrontano la larghezza di banda, i flussi simultanei, le velocità di instaurazione delle connessioni e la latenza per determinare in quali punti la capacità di ispezione o il comportamento delle politiche subiscono variazioni sotto carico.

Soluzione per l'ispezione del traffico crittografato

La verifica dell'ispezione del traffico crittografato richiede la generazione di traffico applicativo crittografato con tracciamento dello stato attraverso il dispositivo in prova, misurando al contempo la larghezza di banda, le sessioni simultanee, le velocità di connessione e la latenza. La soluzione utilizza Keysight PerfectStorm ONE con flussi di lavoro compatibili con IxLoad e BreakingPoint per emulare traffico applicativo e di sicurezza realistico in un’appliance compatta. PerfectStorm ONE supporta la generazione di flussi dal Livello 2 al Livello 7, centinaia di profili applicativi e simulazioni di malware, mentre il suo offload di crittografia hardware supporta scenari di test IPsec (Internet Protocol Security) e SSL (Secure Sockets Layer). Gli ingegneri possono utilizzare la piattaforma per valutare il comportamento dell’ispezione del traffico crittografato sotto carico controllato prima dell’implementazione in produzione.
Preventivo

Vedi lo schema a blocchi della soluzione per l'ispezione del traffico crittografato

Verifica dell'ispezione del traffico crittografato

Scopri i prodotti della nostra soluzione per l'ispezione del traffico crittografato

  • 941-0027 PerfectStorm ONE Fusion, dispositivo SFP+ a 8 porte 10GE/1GE (PS10GE8NG)

    Per saperne di più

Casi d'uso correlati

Come verificare le prestazioni del firewall

Verificare l'efficacia, la precisione e la velocità di trasmissione del firewall utilizzando traffico applicativo realistico ed emulazioni di minacce in un ambiente di test controllato.

Per saperne di più

Come verificare l'efficacia dei controlli di sicurezza nel cloud

Verifica i controlli di sicurezza del cloud tramite traffico realistico, simulazioni di attacchi e visibilità su ambienti cloud distribuiti.

Per saperne di più

Come automatizzare i test di conformità IoT

Automatizzate i test di conformità alla sicurezza IoT per il Cyber Trust Mark e la norma ETSI EN 303 645 utilizzando gli strumenti Keysight per una convalida ripetibile e pronta per gli audit.

Per saperne di più

contattaci logo

Mettetevi in contatto con uno dei nostri esperti

Avete bisogno di aiuto per trovare la soluzione giusta per voi?

Contattaci