# Czym jest inspekcja TLS?

> Inspekcja TLS (Transport Layer Security inspection) to celowe deszyfrowanie i ponowne szyfrowanie ruchu TLS na zaufanym middleboxie, aby kontrole bezpieczeństwa mogły zajrzeć do zaszyfrowanych sesji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/transport-layer-security-inspection/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zapory sieciowe, serwery proxy i bezpieczne bramy internetowe terminują połączenie TLS od klienta, inspekcjonują tekst jawny pod kątem złośliwego oprogramowania, eksfiltracji danych lub naruszeń polityki, a następnie otwierają drugą sesję TLS do miejsca docelowego. Middlebox faktycznie działa jako autoryzowany człowiek w środku (man-in-the-middle), co wymaga, aby jego urząd certyfikacji był zaufany przez zarządzane urządzenia.

### Najważniejsze punkty

- **Zakres inspekcji:** Definiuj kategorie i miejsca docelowe do inspekcji lub pominięcia — ruch finansowy i zdrowotny, aplikacje z przypiętymi certyfikatami (certificate pinning) i przepływy wrażliwe prawnie mogą zasługiwać na wyłączenie.
- **Zarządzanie łańcuchem zaufania:** Klienci muszą ufać urzędowi certyfikacji inspekcji; urządzenia niezarządzane, pinning i przejrzystość certyfikatów (certificate transparency) opierają się przechwyceniu lub je ujawniają.
- **Istotne ograniczenie:** Inspekcja z założenia przerywa gwarancje end-to-end. Centralizuje zdeszyfrowany ruch i klucz CA na middleboxie, może osłabiać lub błędnie raportować walidację certyfikatów, może ukrywać część ataków, których i tak nie da się odszyfrować, oraz niesie obowiązki prywatnościowe i prawne wymagające jawnej polityki.

### Powiązane terminy

[Głęboka inspekcja pakietów (DPI)](<https://yellowcube.eu/pl/glossary/deep-packet-inspection/>) · [Zapora sieciowa nowej generacji (NGFW)](<https://yellowcube.eu/pl/glossary/next-generation-firewall/>) · [Bezpieczna brama internetowa (SWG)](<https://yellowcube.eu/pl/glossary/secure-web-gateway/>) · [Serwer proxy](<https://yellowcube.eu/pl/glossary/proxy-server/>) · [Szyfrowanie](<https://yellowcube.eu/pl/glossary/encryption/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/pl/glossary/transport-layer-security/>)

### Źródła

[NIST SP 800-52 Rev. 2, Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations](https://csrc.nist.gov/pubs/sp/800/52/r2/final) · [NSA, Managing Risk from Transport Layer Security Inspection](https://www.nsa.gov/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.