SSL-Forward-Proxy

Hinweis: SSL-Forward-Proxy-Funktion ist mit der ADC-Premium-Lizenz verfügbar.

Der Webverkehr hat in den letzten Jahren exponentiell zugenommen, und Unternehmen verlassen sich zunehmend auf das Internet für ihren täglichen Betrieb. Dies, kombiniert mit der Entstehung von vielfältigeren Endpunkten, Mobilität und BYOD, zusammen mit einer wachsenden Angreiferbasis, macht Benutzern einfache Ziele moderner Malware. Sie sind zunehmend anfällig für Identitätsdiebstahl und ihre Daten gefährden. Traditionell haben Unternehmen den HTTP-Datenverkehr auf Malware und Viren überprüft. Sie haben HTTPS/TLS -Verkehr umgangen, weil es nicht so prominent war. Es wurde sparsam für Inhalte verwendet, die sensibel und vertrauenswürdig waren. Aber das hat sich schnell geändert, da die meisten öffentlichen Internetseiten jetzt lieber HTTPS verwenden, um die Privatsphäre der Nutzer zu schützen. Infolgedessen ermöglicht die Unmöglichkeit, verschlüsselte Pakete zu überprüfen, Malware oder Eindringlinge in das Unternehmensnetzwerk. Die SSL-Forward-Proxy-Lösung bietet Tools, mit denen Unternehmen vor Internet-Bedrohungen schützen können.

Ein Proxy ist ein Server, der den gesamten Datenverkehr zwischen Benutzern und dem Internet oder SaaS-Anwendungen steuert. Da der gesamte Datenverkehr diesen Proxy durchläuft, führt er sicherheitsbezogene Funktionen wie Benutzerauthentifizierung und URL-Kategorisierung aus.

Die folgende Abbildung ist ein Überblick über die SSL-Forward-Proxy-Implementierung. Der Datenverkehr fließt über das Unternehmensnetzwerk von der Zentrale, Zweigstellen, Rechenzentren und Remote-Mitarbeitern aus. Eine Citrix ADC-Appliance am Rande des Netzwerks fungiert als Proxy. Die Appliance kann im transparenten Proxy-Modus oder im expliziten Proxymodus betrieben werden und bietet Steuerelemente zum Abfangen des Internetverkehrs, einschließlich HTTPS. Auf der Appliance konfigurierte Richtlinien bestimmen, ob eine bestimmte Anforderung abfängt, umgeht oder blockiert wird. Der Zugriff auf eingeschränkte Websites kann mithilfe von URL-Filtern blockiert werden. Ein Benutzer wird authentifiziert, bevor er sich am Unternehmensnetzwerk anmeldet. Alle Anfragen und Antworten werden markiert, um den Benutzer zu identifizieren, und der Zugriff auf die Internet-Site wird kategorisiert. Benutzeraktivitäten werden protokolliert und zum Generieren von Berichten verwendet. Wenn ein Verstoß auftritt, können Administratoren das infizierte System isolieren, feststellen, ob die Geräte anderer Benutzer, die diese Website besucht haben, gefährdet sind, und entsprechende Maßnahmen ergreifen. Wenn Sie Citrix Application Delivery Management (ADM) mit SSL-Forward-Proxy integrieren, werden die protokollierten Benutzeraktivitäten und die nachfolgenden Datensätze in der Appliance mithilfe von Logstream in Citrix ADM exportiert. Citrix ADM stellt Informationen über die Aktivitäten der Nutzer zusammen, von besuchten Websites bis hin zu der online verbrachten Zeit. Außerdem werden Informationen über die Bandbreitennutzung und erkannte Bedrohungen wie Malware und Phishing-Sites bereitgestellt. Sie können diese Schlüsselmetriken verwenden, um Ihr Netzwerk zu überwachen und SSL-Forward-Proxy-Funktion verwenden, um Korrekturmaßnahmen zu ergreifen.

lokalisiertes Bild

SSL-Forward-Proxy ermöglicht IT-Direktoren Folgendes:

  • Erhalten Sie Einblick in den sonst umgehten sicheren Datenverkehr.
  • Blockieren Sie den Zugriff auf bösartige oder unbekannte Websites und vermeiden Sie, dass Benutzer innerhalb des Unternehmens infiziert werden.
  • Steuern Sie den Zugriff auf bestimmte Websites, z. B. persönliche E-Mails, soziale Netzwerke und Websites für die Jobsuche, über das Unternehmensnetzwerk.
  • Wenden Sie intelligente Content-Control-Richtlinien an, um maximale Benutzerproduktivität zu gewährleisten.

SSL-Forward-Proxy