# Co je inspekce TLS?

> Inspekce TLS (Transport Layer Security inspection) je záměrné dešifrování a opětovné zašifrování provozu TLS na důvěryhodném middleboxu, aby bezpečnostní kontroly mohly nahlédnout do šifrovaných relací.

- Kanonická URL: https://yellowcube.eu/cs/glossary/transport-layer-security-inspection/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Firewally, proxy a zabezpečené webové brány terminují spojení TLS od klienta, kontrolují plaintext na malware, exfiltraci dat či porušení politiky a poté k cíli otevřou druhou relaci TLS. Middlebox fakticky působí jako autorizovaný man-in-the-middle, což vyžaduje, aby spravovaná zařízení důvěřovala jeho certifikační autoritě.

### Klíčové body

- **Rozsah inspekce:** Definujte kategorie a cíle určené k inspekci či vynechání — finanční a zdravotní provoz, aplikace s certificate pinningem a právně citlivé toky mohou vyloučení opravňovat.
- **Správa řetězu důvěry:** Klienti musí důvěřovat inspekční CA; nespravovaná zařízení, pinning a certificate transparency zachycení odolávají nebo jej odhalují.
- **Důležité omezení:** Inspekce ze své podstaty ruší end-to-end garance. Centralizuje dešifrovaný provoz a klíč CA na middleboxu, může oslabit nebo chybně hlásit validaci certifikátů, může skrýt některé útoky, které stejně nelze dešifrovat, a nese povinnosti soukromí a práva, jež vyžadují explicitní politiku.

### Související termíny

[Hloubková kontrola paketů (DPI)](<https://yellowcube.eu/cs/glossary/deep-packet-inspection/>) · [Firewall nové generace (NGFW)](<https://yellowcube.eu/cs/glossary/next-generation-firewall/>) · [Zabezpečená webová brána (SWG)](<https://yellowcube.eu/cs/glossary/secure-web-gateway/>) · [Proxy server](<https://yellowcube.eu/cs/glossary/proxy-server/>) · [Šifrování](<https://yellowcube.eu/cs/glossary/encryption/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/cs/glossary/transport-layer-security/>)

### Zdroje

[NIST SP 800-52 Rev. 2, Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations](https://csrc.nist.gov/pubs/sp/800/52/r2/final) · [NSA, Managing Risk from Transport Layer Security Inspection](https://www.nsa.gov/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.