\n<\/strong>Inspecci\u00f3n TLS de Xstream<\/h2>\n
En nuestro \u00faltimo art\u00edculo, tratamos la arquitectura de Xstream y el nuevo motor DPI de Xstream<\/a> en XG Firewall v18.\u00a0 La nueva soluci\u00f3n de inspecci\u00f3n TLS es un componente clave de la nueva arquitectura y ofrece descifrado para el tr\u00e1fico cifrado por TLS\/SSL con soporte nativo para el est\u00e1ndar TLS 1.3 m\u00e1s reciente.<\/p>\n Puesto que la mayor\u00eda de flujos de tr\u00e1fico que pasan por el firewall ahora est\u00e1n cifrados, la inspecci\u00f3n TLS es absolutamente cr\u00edtica para eliminar ese enorme punto ciego a fin de permitir al firewall hacer su trabajo e inspeccionar el contenido que entra en la red. Como veremos en el pr\u00f3ximo art\u00edculo de esta serie, el motor DPI puede ser sumamente eficaz a la hora de identificar nuevas variantes de ransomware de d\u00eda cero y otras amenazas, pero solo si es capaz de inspeccionar el tr\u00e1fico sin cifrar.<\/p>\n Los flujos de tr\u00e1fico cifrados destinados a ser examinados por el nuevo motor DPI se pasan al motor de inspecci\u00f3n TLS para descifrarse antes de inspeccionarse. Tras la inspecci\u00f3n, el flujo se vuelve a cifrar y se env\u00eda a su destino. Si le interesa saber m\u00e1s sobre c\u00f3mo funciona el cifrado y la inspecci\u00f3n TLS y por qu\u00e9 es importante, le sugiero consultar estos dos fant\u00e1sticos recursos sobre el tema:<\/p>\n El nuevo motor de inspecci\u00f3n TLS de Xstream en XG Firewall v18 ofrece una serie de convincentes ventajas que lo convierten en la soluci\u00f3n ideal para la Internet cifrada moderna de hoy en d\u00eda:<\/p>\n <\/p>\n Como mencionamos en el \u00faltimo art\u00edculo, beneficiarse del nuevo motor de inspecci\u00f3n TLS en XG Firewall v18 es muy f\u00e1cil. B\u00e1sicamente requiere marcar una casilla en el firewall para activarlo y luego crear una regla en la nueva pesta\u00f1a Reglas de inspecci\u00f3n SSL\/TLS, tal como se muestra a continuaci\u00f3n.<\/p>\n <\/p>\n Para ver un resumen de c\u00f3mo crear reglas de inspecci\u00f3n SSL\/TLS, vea este v\u00eddeo de 5 minutos de duraci\u00f3n:<\/p>\n Para obtener una explicaci\u00f3n detallada y una gu\u00eda paso a paso para crear reglas de inspecci\u00f3n SSL\/TLS y perfiles de descifrado, consulte la documentaci\u00f3n online siguiente:<\/p>\n Se recomienda que los clientes empiecen gradualmente con el cifrado TLS, con un subentorno limitado de su red o unos pocos sistemas de prueba. Esto les permitir\u00e1 adquirir experiencia con la nueva soluci\u00f3n de inspecci\u00f3n TLS y explorar las nuevas reglas, el registro, la generaci\u00f3n de informes y las opciones de gesti\u00f3n de errores.<\/p>\n No todas las aplicaciones y servidores admiten plena y adecuadamente la inspecci\u00f3n TLS, por lo que aconsejamos a los administradores que supervisen el centro de control para comprobar si hay errores y utilizar las pr\u00e1cticas herramientas integradas para excluir los sitios o servicios problem\u00e1ticos. XG Firewall incluye dos reglas de inspecci\u00f3n TLS predefinidas que facilitan las exclusiones. Por defecto, excluyen los dominios de confianza que no son incompatibles con el descifrado TLS, como icloud y algunos dominios de Microsoft, entre otros. Los administradores pueden personalizar f\u00e1cilmente esas reglas de exclusi\u00f3n a trav\u00e9s del widget del centro de control cuando sea necesario o bien actualiz\u00e1ndolas directamente.<\/p>\n <\/p>\n <\/p>\n Una vez que usted y sus clientes se hayan familiarizado con el motor DPI y la inspecci\u00f3n TLS, recomendamos aplicarlo m\u00e1s ampliamente en sus redes. Cuando est\u00e9 listo para una inspecci\u00f3n TLS m\u00e1s amplia y desee imponer el certificado de CA a m\u00e1s sistemas, le recomendamos usar el asistente incorporado en las herramientas de administraci\u00f3n de directivas de grupo de Microsoft Active Directory para que este paso sea r\u00e1pido y sencillo.<\/p>\n A medida que despliegue la inspecci\u00f3n TLS de forma m\u00e1s amplia, monitorice detenidamente la m\u00e9trica del rendimiento del sistema del firewall para asegurarse de que el hardware no se est\u00e9 convirtiendo en un cuello de botella. Mientras que la arquitectura de Xstream en XG Firewall v18 ofrece tremendas ventajas de rendimiento para la inspecci\u00f3n TLS, pasar de examinar el 0\u00a0% del tr\u00e1fico cifrado al 80-90\u00a0% de su tr\u00e1fico TLS puede repercutir en el rendimiento en funci\u00f3n de la carga normal de sus firewalls. Si el firewall puede mejorar con algo de espacio adicional, plant\u00e9ese actualizar el hardware a un modelo de mayor capacidad. Definitivamente no vale la pena correr el riesgo de NO inspeccionar el tr\u00e1fico TLS habida cuenta de la velocidad con que los hackers y atacantes utilizan este enorme punto ciego en su propio beneficio<\/a>.<\/p>\n Este es un resumen de los recursos disponibles para ayudarle a sacar el m\u00e1ximo partido de las nuevas funciones de XG Firewall v18, incluida la inspecci\u00f3n TLS de Xstream:<\/p>\n <\/p>\n En el portal para partners de Sophos, le ofrecemos una gran cantidad de recursos de ventas<\/a>. Para filtrar la lista de recursos, seleccione una categor\u00eda para reducir los resultados. Y no olvide comprobar si hay alguna promoci\u00f3n de ventas<\/a> disponible para su regi\u00f3n. Vale la pena comprobarlo de vez en cuando para asegurarse de que no se est\u00e1 perdiendo una gran oportunidad.<\/p>\n","protected":false},"excerpt":{"rendered":" Inspecci\u00f3n TLS de Xstream para una Internet cifrada moderna<\/p>\n","protected":false},"author":19,"featured_media":300000607,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[72],"tags":[25],"coauthors":[44],"class_list":["post-1635","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-products","tag-xg-firewall"],"jetpack_featured_media_url":"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/02\/xg-firewall-v18-1600x-960-horizontal.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/posts\/1635","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/comments?post=1635"}],"version-history":[{"count":1,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/posts\/1635\/revisions"}],"predecessor-version":[{"id":2100,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/posts\/1635\/revisions\/2100"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/media?parent=1635"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/categories?post=1635"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/tags?post=1635"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/coauthors?post=1635"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/07\/xstream-tls-inspection.png?w=640\")
<\/p>\n
\n<\/strong>C\u00f3mo funciona<\/h2>\n\n
\n
Introducci\u00f3n a la inspecci\u00f3n TLS<\/h2>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/07\/getting-started-with-tls-inspection.png?w=640\")
<\/p>\n\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/07\/xg-control-center.png?w=640\")
<\/p>\nEl nuevo widget del centro de control proporciona una visi\u00f3n general de
\nlos flujos de tr\u00e1fico cifrados y de cualquier problema.<\/em><\/h6>\n![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/07\/xg-control-center-1.png?w=640\")
<\/p>\nProfundice para identificar la causa de los problemas y resolverlos con solo unos clics.<\/em><\/h6>\n
\n
Vender XG Firewall<\/h2>\n