Pasarela web e inspección de tráfico en la nube

La mayoría del tráfico malicioso y las vías de exfiltración de información operan bajo canales cifrados HTTPS. Una pasarela SWG actúa como proxy de reenvío realizando inspección profunda mediante un certificado subordinado de confianza instalado en el puesto de trabajo.

Sin embargo, el descifrado masivo colisiona con exigencias de privacidad y regulaciones sectoriales (banca, salud), obligando a diseñar listas formales de bypass.

Existen diversos mecanismos para dirigir el tráfico de los clientes hacia la pasarela en la nube, combinando túneles IPsec de sede y archivos de autoconfiguración de proxy (PAC).

Abre el laboratorio y lee config-swg.txt. Consulta el valor configurado para el modo de encaminamiento del tráfico corporativo.

Las excepciones de inspección TLS representan canales ciegos para los controles de prevención de fugas de datos. Cada excepción debe contar con una justificación de negocio y una fecha de caducidad estricta.

Examina excepciones-tls.txt y localiza la excepción de inspección cuya revisión anual figura en estado vencido.

Mantener excepciones sin vigencia formal abre canales de comunicación no monitoreados que pueden ser explotados por atacantes para establecer canales de mando y control (C2).