[FUG-BR] RES: RES: RES: RES: RES: RES: Sobre segurança

[c0re dumped]

Não a idéia é diferente.

Hoje em dia, mesmo  nas ferramentas comerciais, qualquer ameça que
trafegue via https não pode ser mitigada, por que não é possível
quebrar a criptografia da conexão.

O que esta ferramenta faz é uma espécie de "proxy SSL". Quando o
cliente vai fechar um tunel com, por exemplo,
https://site-malicioso.com, ele na verdade fecha uma conexão ssl com o
appliance e o appliance fecha o túnel com o site remoto. Dentro da
caixa todo o tráfego é então decriptografado, o que é possível por que
ele tem as conexões com ambas as pontas, aí então qualquer coisa
anormal pode ser filtrada.

A partir do momento em que o cliente aceite o certificado do
appliance,  tudo é feito de forma transparente.

[]'s

-- 


http://www.webcrunchers.com/crunch

http://www.myspace.com/whippersnappermusic
http://www.purevolume.com/whippersnapper