Encrypted Traffic Insights は、SRX シリーズ ファイアウォールと ATP クラウドが、暗号化されたトラフィックに隠れている悪意のある脅威を、トラフィックを復号化することなく検出できるようにする機能です。これは、暗号化されたセッションのメタデータと接続パターンを分析することによって行われます。Encrypted Traffic Insights がトラフィックの脅威を評価する 2 つの方法は次のとおりです。
使用される証明書を検証します。SRX シリーズ ファイアウォールは、暗号化されたセッションからサーバー証明書を抽出し、その署名を ATP クラウドによって提供される既知の悪意のある証明書のブロックリストと比較します。一致する場合、セッションはブロックされ、脅威として報告されます。
接続のタイミングと頻度を確認します。SRX シリーズ ファイアウォールは、送信元および宛先の IP アドレス、ポート、プロトコル、タイムスタンプなどの接続の詳細を ATP クラウドに送信します。ATP クラウドは、動作分析と機械学習アルゴリズムを適用して、高頻度、短い継続時間、異常なタイミングなどの異常または疑わしい接続パターンを検出します。