# Ce este inspecția TLS?

> Inspecția TLS este decriptarea și recriptarea deliberată a traficului TLS la un middlebox de încredere, astfel încât controalele de securitate să poată vedea în interiorul sesiunilor criptate.

- URL canonic: https://yellowcube.eu/ro/glossary/transport-layer-security-inspection/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Firewall-urile, proxy-urile și gateway-urile web securizate termină conexiunea TLS de la client, inspectează textul în clar pentru malware, exfiltrare de date sau încălcări ale politicii, apoi deschid o a doua sesiune TLS către destinație. Middlebox-ul acționează efectiv ca un man-in-the-middle autorizat, ceea ce cere ca autoritatea sa de certificare să fie de încredere pentru dispozitivele gestionate.

### Puncte esențiale

- **Domeniu de inspecție:** Definiți categoriile și destinațiile de inspectat sau ocolit — traficul financiar și medical, aplicațiile cu certificate pinning și fluxurile sensibile din punct de vedere legal pot justifica excluderea.
- **Gestionarea lanțului de încredere:** Clienții trebuie să aibă încredere în CA-ul de inspecție; dispozitivele negestionate, pinning-ul și certificate transparency toate rezistă sau expun interceptarea.
- **Limitare importantă:** Inspecția rupe prin design garanțiile capăt-la-capăt. Centralizează traficul decriptat și cheia CA pe middlebox, poate slăbi sau raporta greșit validarea certificatelor, poate ascunde unele atacuri care oricum nu pot fi decriptate și poartă obligații de confidențialitate și legale ce cer o politică explicită.

### Termeni asociați

[Inspecție profundă a pachetelor (DPI)](<https://yellowcube.eu/ro/glossary/deep-packet-inspection/>) · [Firewall de nouă generație (NGFW)](<https://yellowcube.eu/ro/glossary/next-generation-firewall/>) · [Gateway web securizat (SWG)](<https://yellowcube.eu/ro/glossary/secure-web-gateway/>) · [Server proxy](<https://yellowcube.eu/ro/glossary/proxy-server/>) · [Criptare](<https://yellowcube.eu/ro/glossary/encryption/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/ro/glossary/transport-layer-security/>)

### Surse

[NIST SP 800-52 Rev. 2, Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations](https://csrc.nist.gov/pubs/sp/800/52/r2/final) · [NSA, Managing Risk from Transport Layer Security Inspection](https://www.nsa.gov/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.