暗号化トラフィック インサイトは、SRX シリーズ ファイアウォールと ATP クラウドが、トラフィックを復号化せずに、暗号化トラフィックに隠れている悪意のある脅威を検出できるようにする機能です。これは、暗号化セッションのメタデータと接続パターンを分析することによって行われます。暗号化トラフィック インサイトがトラフィックの脅威を評価する 2 つの方法は次のとおりです。
使用される証明書を検証します。SRX シリーズ ファイアウォールは、暗号化されたセッションからサーバー証明書を抽出し、その署名を ATP Cloud が提供する既知の悪意のある証明書のブロックリストと比較します。一致する場合、セッションはブロックされ、脅威として報告されます。
接続のタイミングと頻度を確認します。SRX シリーズ ファイアウォールは、送信元と宛先の IP アドレス、ポート、プロトコル、タイムスタンプなどの接続の詳細を ATP Cloud に送信します。ATP Cloud は、動作分析と機械学習アルゴリズムを適用して、高頻度、短い期間、異常なタイミングなどの異常または疑わしい接続パターンを検出します。