[Éxpl~óríñ~g thé~ Úsé ó~f ÑGF~W Fúñ~ctíó~ñálí~tý íñ~ á Míc~rósé~gméñ~tátí~óñ Éñ~víró~ñméñ~t]

[Fór ñéárlý twó décádés, ñéxt-géñérátíóñ fíréwálls (ÑGFWs) hávé bééñ áñ ésséñtíál sécúrítý tóól. Bút ás tódáý’s ñétwórks bécómé íñcréásíñglý cómpléx, thé pérímétér prótéctíóñ ófféréd bý ÑGFWs sólvés á próblém thát ís bécómíñg íñcréásíñglý léss réléváñt.]

[Íllú~míó í~s rés~éárc~híñg~ thé p~óssí~bílí~tíés~ óf ím~plém~éñtí~ñg ÑG~FW fé~átúr~és íñ~ á míc~rósé~gméñ~tátí~óñ éñ~víró~ñméñ~t, cóm~bíñí~ñg th~é twó~ téch~ñóló~gíés~ tó óf~fér t~hé kí~ñd óf~ sécú~rítý~ réqú~íréd~ bý có~mplé~x ñét~wórk~s.]

[Íñ pá~rt óñ~é, Í óv~érví~éwéd~ thé h~ístó~rý, vá~lúé, á~ñd ch~állé~ñgés~ óf ñé~xt-gé~ñérá~tíóñ~ fíré~wáll~s (ÑGF~Ws).]

[Íñ th~ís sé~cóñd~ ártí~clé, Í~’ll tá~lk áb~óút t~hé “wh~át íf~¿” scé~ñárí~ó óf é~mbéd~díñg~ á súb~sét ó~f ÑGF~W fúñ~ctíó~ñálí~tý íñ~tó á m~ícró~ségm~éñtá~tíóñ~ sólú~tíóñ~. Í’ll t~álk á~bóút~ díff~éréñ~t úsé~ cásé~s, áñd~ whíc~h ÑGF~W féá~túré~s míg~ht bé~ súít~áblé~ fór é~ách.]

[ÑGFW~s wór~k fór~ ñórt~h-sóú~th tr~áffí~c – bút~ strú~gglé~ wíth~ éást~-wést~]

[Thé ÑGFW wás désígñéd áróúñd thé ídéá óf prótéctíñg thé pérímétér óf á ñétwórk, áñd lárgélý áróúñd prótéctíñg ágáíñst thréáts íñ íñcómíñg tráffíc. Íñ thé ñétwórk wórld, thís týpé óf tráffíc ís óftéñ référréd tó ás “ñórth-sóúth.” Thís térmíñólógý stéms fróm thé wídéspréád práctícé óf dráwíñg á ñétwórk wíth thé Íñtérñét “búbblé” át thé tóp, wíth tráffíc flówíñg íñtó thé dátá céñtér trávélíñg fróm tóp tó bóttóm, ór ñórth tó sóúth. Tráffíc íñsídé thé dátá céñtér ís týpícállý dráwñ ás móvíñg látérállý, léft tó ríght ór ríght tó léft, áñd thús óftéñ térméd “éást-wést.”]

[Úsíñg thís térmíñólógý, ít cáñ bé sáíd thát théré ís á pówérfúl úsé cásé fór ÑGFWs úséd íñ á ñórth-sóúth rólé, ás Í tálkéd ábóút íñ párt óñé. Bút thé úsé cásé fór éást-wést ís á líttlé léss cértáíñ. Thís sécóñd státéméñt próbáblý ráíséd sómé háírs óñ thé báck óf ýóúr ñéck, só lét mé bé á líttlé móré spécífíc ábóút thát státéméñt.]

[Fíréwálls cóst thréé kíñds óf móñéý: hárdwáré, máíñtéñáñcé/súppórt, áñd cóñfígúrátíóñ/móñítóríñg. Déspíté thé hígh cóst íñ áll thréé cátégóríés, thé RÓÍ fór ÑGFWs ís préttý cléár-cút fór thé ñórth-sóúth úsé cásé. Whéñ ít cómés tó éást-wést, ít túrñs óút thát óñlý á súbsét óf fúll ÑGFW cápábílítíés áré réléváñt, bút thé véñdórs dóñ’t gívé ýóú á díscóúñt fór ñót úsíñg thé fúll féátúré sét. Ít’s óftéñ díffícúlt tó jústífý á fúll ÑGFW ápplíáñcé púrchásé áñd úsé óñlý hálf thé fúñctíóñálítý, évéñ móré só íñ thé cásés whéré thé ÑGFW féátúré sét ís ñót máñdátéd bý láw ór régúlátíóñ.]

[ÑGFW~s fór~ sóút~h-ñór~th tr~áffí~c]

[Thát’s twó óf thé góód úsé cásés fór áñ ÑGFW, bút théré’s áctúállý á thírd thát péóplé rárélý cóñsídér, éxcépt íñ pássíñg: thé sóúth-ñórth úsé cásé, ór íñ Éñglísh, cóñtróllíñg óútbóúñd tráffíc fróm íñsídé thé ñétwórk. Thé ÑGFW véñdórs tálk ábóút ít, bút óñlý á líttlé. Áñd móst órgáñízátíóñs, whílé áwáré óf thé thréát óf úñréstríctéd óútbóúñd cóññéctíóñs, dó rémárkáblý líttlé tó áctúállý áddréss ít. Íñ wórkíñg wíth máñý cústómérs óvér thé ýéárs, Í’vé fóúñd thát móst órgáñízátíóñs dó ñót évéñ hávé á prócéss íñ plácé fór théír íñtérñál ápplícátíóñ ówñérs tó réqúést óútbóúñd cóñtróls át thé ñétwórk bórdér.]

[Mý jób ís básícállý R&D, wíth á héávý fócús óñ thé “R” párt. Íñ thát véíñ, lét’s dó á thóúght éxpéríméñt. Fór á móméñt, cóñsídér thé ñórth-sóúth próblém sólvéd. Ít’s ñót sólvéd íñ thé séñsé thát théré ís ñó 100% fláwléss sólútíóñ, bút ít ís íñ thé séñsé thát móst órgáñízátíóñs ñó lóñgér cóñsídér thát páth tó bé thé prímárý ávéñúé óf áttáck íñtó théír ñétwórks. Íñstéád, lét’s thíñk ábóút hów ñétwórks cóúld bé mádé móré sécúré íf ýóú cóúld ímpléméñt séléctéd ÑGFW féátúrés íñtó ýóúr mícróségméñtátíóñ sólútíóñ áñd ímpróvé bóth ýóúr éást-wést áñd sóúth-ñórth ÑGFW cóñtróls, wíthóút hávíñg tó búý móré éqúípméñt ór hávé tó fíght ýóúr ówñ íñtérñál órgáñízátíóñál prócéssés thát prévéñt ýóú fróm tákíñg ádváñtágé óf óútbóúñd ÑGFW féátúrés.]

[Thé s~óúth~-ñórt~h áñd~ éást~-wést~ úsé c~ásés~ áré d~íffé~réñt~, bút t~héré~ ís có~ñsíd~éráb~lé óv~érlá~p. Ádd~ítíó~ñáll~ý, máñ~ý ñór~th-só~úth f~éátú~rés á~ré sí~mplý~ ñót r~élév~áñt t~ó éít~hér ó~f thé~sé. Lé~t’s bé~gíñ w~íth t~hé éá~st-wé~st ús~é cás~é.]

[Ás Í sáíd éárlíér, théré ís cértáíñlý á úsé cásé fór á límítéd súbsét óf éást-wést ÑGFW cóñtróls. Thé RÓÍ fór á fúll-blówñ ápplíáñcé (ór vírtúál ápplíáñcé) míght bé qúéstíóñáblé, gívéñ thé cóst, bút thé ñééd ís ñévérthéléss réál. Íf ýóúr ñétwórk cóñtáíñs PÍÍ, HÍPPÁ, ór PCÍ dátá, ýóú’ré álmóst cértáíñ tó bé súbjéct tó láws áñd régúlátíóñs régárdíñg prótéctíóñ óf thát dátá. Íñ máñý cásés, thís íñclúdés áñ éxplícít réqúíréméñt tó ímpléméñt trádítíóñál ÑGFW sérvícés súch ás DLP (Dátá Lóss Prévéñtíóñ) áñd ÍDS/ÍPS (Íñtrúsíóñ Détéctíóñ/Prévéñtíóñ Sérvícé). Évéñ íf théré ís ñó máñdáté, ít rémáíñs á bést práctícé. Ápplícátíóñ ÍD, íñ óthér wórds, thé ábílítý tó blóck ór állów tráffíc báséd óñ thé áctúál týpé óf tráffíc, ás óppóséd tó pórt áñd prótócól, ís álsó á pówérfúl áñd désíréáblé tóól tó prévéñt áttácks áñd dátá éxfíltrátíóñ.]

[Fór thé sóúth-ñórth úsé cásé, á féw áddítíóñál féátúrés míght bé hélpfúl. DLP ís próbáblý stíll ñéédéd, áñd Ápplícátíóñ ÍD ís éqúállý úséfúl fór thís úsé cásé, bút tó thát Í’d ádd ÚRL fíltéríñg áñd thé ábílítý tó cóñtról tráffíc báséd óñ déstíñátíóñ ÍP répútátíóñ áñd géógráphý. Súré, ýóúr bórdér ÑGFW cáñ álréádý dó thís, bút ás Í póíñtéd óút éárlíér, théré’s óftéñ ñó wáý fór áñ ápplícátíóñ ówñér tó táké ádváñtágé óf thésé féátúrés íf thé bórdér dévícés áré ñót úñdér théír cóñtról. Áñd théý rárélý áré íñ á lárgé dátá céñtér éñvíróñméñt.]

[Móst óf thé óthér ÑGFW sérvícés hávé límítéd válúé fór éást-wést ór sóúth-ñórth. DDóS áñd QóS máké líttlé séñsé íñsídé óf á ñétwórk. Líkéwísé, módérñ ÁV sóftwáré rúññíñg wíthíñ thé ÓS ís próbáblý móré éffícíéñt tháñ á ñétwórk-báséd sólútíóñ, só ñétwórk-báséd áñtí-vírús ís próbáblý ñót óñ thé ágéñdá.]

[Thé p~érfó~rmáñ~cé óf~ ÑGFW~ féát~úrés~ óñ éñ~dpóí~ñt dé~vícé~s]

[Ít’s tímé tó tálk ábóút thé pérfórmáñcé ímplícátíóñs óf ÑGFW féátúrés rúññíñg óñ éñdpóíñts. Íf ýóú récáll, párt óñé méñtíóñéd ÑGFW ápplíáñcés béíñg álmóst súpércómpútér-cláss sýstéms wíth lóts óf spécíálízéd hárdwáré tó gét réspéctáblé pérfórmáñcé. Ít óbvíóúslý fóllóws thát á súbstáñtíál pérfórmáñcé péñáltý wóúld bé ímpóséd óñ íñdívídúál sérvérs whéñ ímpléméñtíñg thé sámé fúñctíóñálítý. Lúckílý, thís áppéárs ít míght bé óñé óf thósé tímés whéñ íñtúítíóñ góés óút thé wíñdów. Lét’s tálk ábóút whý.]

[ÍDS/ÍPS ís á gréát plácé tó stárt. Óf áll thé ÑGFW sérvícés, ÍDS/ÍPS ís cóñsídéréd tó bé óñé óf thé "héávíést," méáñíñg ít cóñsúmés á dísprópórtíóñáté ñúmbér óf résóúrcés áñd ís óñé óf thé réásóñs fór thé lárgé ámóúñt óf cústóm sílícóñ íñ áñ ÑGFW ápplíáñcé. Íf Í’m prótéctíñg á módéráté-sízéd dátá céñtér óf 1,000 wórklóáds wíth áñ ÍDS/ÍPS sólútíóñ, Í próbáblý ñééd tó súppórt ÍDS/ÍPS sígñátúrés fór át léást á dózéñ dífféréñt ópérátíñg sýstéms (Wíñdóws 2008, 2012, 2016, 2019, át léást á hálf dózéñ váríátíóñs áñd vérsíóñs óf CéñtÓS, RédHát, áñd Úbúñtú (plús póssíblý Sólárís ór ÁÍX, íf Í’m íñ héálthcáré ór báñkíñg). Éách óf thósé 1,000 sérvérs rúñs át léást óñé sérvícé Í wíll wáñt tó wátch fór, póssíblý ás máñý ás thréé ór fóúr dífféréñt sérvícés éách, áll óf whích hávé pótéñtíál vúlñérábílítíés. Áñd wíth á dózéñ ópérátíñg sýstéms, Í míght bé rúññíñg á dózéñ dífféréñt vérsíóñs óf éách óf thósé thréé ór fóúr sérvícés, éách óf whích hávé dífféréñt vúlñérábílítíés.]

[Íñ shórt, Í ám wátchíñg fór sóméwhéré bétwééñ 10,000 áñd 100,000 vúlñérábílítý sígñátúrés fór thósé thóúsáñd máchíñés. Áñd Í ám lóókíñg fór sígñs óf thósé íñ évérý síñglé páckét thát flóws thróúgh mý ÑGFW ñétwórk dévícé – óñ évérý póssíblé pórt théý máý bé ópérátíñg. Thís ís cléárlý ñót á lóád wé wáñt tó ímpósé óñ évérý sérvér íñ thé dátá céñtér.]

[Íñ práctícé, wé dóñ't ñééd tó. Théré ís ñó réásóñ tó lóók fór Wíñdóws vúlñérábílítíés óñ á Líñúx hóst. Théré ís ñó ñééd tó lóók fór ápáché2 vúlñérábílítíés óñ á máchíñé rúññíñg ÑGÍÑX. Théré ís ñó ñééd tó lóók fór Ápplícátíóñ X vérsíóñ 1.0, 1.1, 1.2, 1.3, 2.0, 2.1 vúlñérábílítíés óñ á sýstém rúññíñg Ápplícátíóñ X vérsíóñ  2.2.]

[Íñst~éád ó~f lóó~kíñg~ fór 10,000 t~ó 100,000 vúl~ñérá~bílí~tíés~ íñ év~érý s~íñgl~é pác~két, w~é lóó~k fór~ máýb~é fóú~r. Ñót~ 4,000. Fóúr~. Áñd f~óúr í~s á só~lváb~lé pr~óblé~m.]

[Hów¿ Bécáúsé bý vírtúé óf hávíñg áñ ágéñt óñ évérý sérvér, wé hávé fúll áccéss tó úñdérstáñd thé ÓS, whát pátchés hávé áñd hávé ñót bééñ ápplíéd, whát sóftwáré (áñd whát vérsíóñs óf thát sóftwáré) áré íñstálléd áñd rúññíñg, áñd spécífícállý whát pórts théý cómmúñícáté óñ. Wé lóók fór vúlñérábílítíés spécífíc tó thé ÓS áñd sóftwáré vérsíóñs détéctéd, spécífícállý óñ thé pórts thé réléváñt prócéssés áré bóúñd tó. Wé rédúcé thé séárch spácé bý sóméthíñg líké fóúr órdérs óf mágñítúdé. Áñd fóúr órdérs óf mágñítúdé ís á spéctácúlárlý lárgé ñúmbér íñ cómpútér scíéñcé. Ít’s thé dífféréñcé bétwééñ hárd áñd éásý.]

[Símílár strátégíés cóúld bé ápplíéd tó sérvícés líké DLP áñd ÚRL fíltéríñg. Ít’s ñót ñécéssárý tó fíltér évérý páckét óñ évérý sérvér fór réstríctéd DLP cóñtéñt, ñór tó hóld mássívé dátábásés óf ÚRLs ór ÍP íñfórmátíóñ fór públíc áddréssés óñ évérý sérvér. Íñ thé cásé óf DLP, ýóú séárch óñlý fór spécífíc cóñtéñt óñ á vérý spécífíc sét óf sérvérs báséd óñ wórklóád lábéls, íñ thé sámé máññér thát ségméñtátíóñ pólícý ís ápplíéd. Fór ÚRL fíltéríñg, thé lárgé dátábásé óf ÍP cháráctérístícs cáñ bé képt íñ thé céñtrál pólícý máñágéméñt sýstém, fétchéd óvér á lów-látéñcý LÁÑ cóññéctíóñ whéñ ñéédéd, áñd cáchéd lócállý fór súbséqúéñt lóókúps. Móst sérvérs tálk tó thé sámé rélátívélý smáll sét óf sérvérs óvér áñd óvér.]

[ÑGFW~ féát~úrés~ fór á~ mícr~óség~méñt~átíó~ñ sól~útíó~ñ]

[Whéñ áddíñg ÑGFW féátúrés tó á mícróségméñtátíóñ sólútíóñ, óñé óf thé béñéfíts ýóú gáíñ móst fróm ís thát júst líké fíréwáll pólícý, thé ÑGFW féátúrés áré ápplíéd súrgícállý, précísélý whéré ýóú ñééd thém, ráthér tháñ tó whólé VLÁÑs ór súbñéts ás á gróúp. Á lábél-báséd pólícý állóws thé ápplícátíóñ ówñér tó ápplý vérý spécífíc sérvícés súrgícállý, précísélý whéré ñéédéd íñstéád óf páíñtíñg thé dátácéñtér wíth á bróád brúsh. Spécífíc ÑGFW féátúrés cáñ bé túrñéd óñ óñlý fór thé sérvérs ñécéssárý, áñd óñlý pérfórmíñg précísélý thé réqúíréd íñspéctíóñ. Thís kééps óvérhéád tó thé ábsólúté míñímúm réqúíréd tó méét ýóúr spécífíc sécúrítý ñééds, áñd állóws ýóú tó báláñcé sécúrítý, pérfórmáñcé, áñd cóst.]

[Rémémbér, thé óbjéctívé héré ís ñót tó réplácé ýóúr bórdér ÑGFW dévícés. Ráthér, ít ís tó séléctívélý fíll íñ thé gáps whéré éxístíñg ÑGFW sólútíóñs dóñ’t máké árchítéctúrál ór fíñáñcíál séñsé wíth á pówérfúl súbsét óf ÑGFW féátúrés rúññíñg óñ thé sérvérs thémsélvés. Thís áppróách állóws ápplícátíóñ ówñérs tó “ówñ” théír óútbóúñd sécúrítý whéré ít míght óthérwísé ñót bé póssíblé, ás wéll ás tó óffér thésé féátúrés íñ sítúátíóñs thát áré óthérwísé cóst-próhíbítívé úsíñg trádítíóñál sólútíóñs.]

[Lóók~íñg á~héád~]

[Tó tí~é thí~s úp, l~ét ús~ lóók~ évéñ~ fúrt~hér í~ñtó t~hé fú~túré~.]

[TLS 1.3 wás rátífíéd íñ 2018 áñd ís slówlý bécómíñg thé ñéxt stáñdárd fór éñcrýptéd wéb áñd óthér sérvícés. Ýóúr íñítíál réáctíóñ tó thís míght bé, “Ñót mý próblém” ór máýbé “Só whát¿” Í’d árgúé thát ít’s áctúállý éxtrémélý réléváñt. Á ÑGFW cáññót próvídé móst áváíláblé sérvícés wíthóút Déép Páckét Íñspéctíóñ (DPÍ). Áñd fór DPÍ tó bé íñ áñý wáý méáñíñgfúl, thé dátá múst bé íñ cléártéxt, ñót éñcrýptéd.]

[Whéñ ÑGFWs fírst hít thé márkét, óñlý á tíñý fráctíóñ óf wéb tráffíc wás éñcrýptéd. Ás tímé wéñt óñ, móré áñd móré tráffíc móvéd tó HTTPS, ór éñcrýptéd tráffíc. Tódáý, ñéárlý 100% óf áll wéb tráffíc ís éñcrýptéd, áñd théréfóré cáññót bé áñálýzéd fór málwáré, vírúsés, dátá éxfíltrátíóñ, ór áñý óthér ÑGFW sérvér. Thé sólútíóñ thát wás dévélópéd fór thís ís cálléd TLS MíTM (máñ-íñ-thé-míddlé).]

[Séttíñg úp TLS MíTM ís á bít tédíóús, thóúgh stráíghtfórwárd íñ cóñcépt. Théré áré á ñúmbér óf móvíñg párts tó thé sólútíóñ. Fírst, thé órgáñízátíóñ créátés áñ íñtérñál TLS cértífícáté. Thé públíc kéý ís púshéd tó áll sýstéms (láptóps, désktóps, sérvérs, étc.) wíthíñ thé órgáñízátíóñ, áñd éách ópérátíñg sýstém ís cóñfígúréd tó trúst thát cértífícáté áñd úsé ít tó éñcrýpt áll óútbóúñd cómmúñícátíóñs, régárdléss óf déstíñátíóñ. Thé príváté kéý ís théñ dístríbútéd tó ýóúr pérímétér ÑGFW dévícés, whích áré cóñfígúréd ás tráñspáréñt wéb próxíés.]  

[Whéñ á úsér (ór sérvér ór áñý óthér dévícé) mákés áñ óútbóúñd cóññéctíóñ tó áñ éxtérñál wéb síté, lét’s sáý gmáíl.cóm fór thís éxámplé, íñstéád óf úsíñg thé Góóglé TLS cértífícáté, ít éñcrýpts tráffíc wíth thé órgáñízátíóñ’s íñtérñál cértífícáté. Whéñ thé pérímétér ÑGFW séés thát óútgóíñg tráffíc, ít’s áblé tó décrýpt ít áñd fúllý áñálýzé thé cóñtéñts óf thé tráffíc bý vírtúé óf hávíñg á cópý óf thé príváté kéý. Thé ÑGFW térmíñátés thé íñtérñál cóññéctíóñ áñd órígíñátés á ñéw TLS cóññéctíóñ tó gmáíl.cóm úsíñg thé Góóglé cértífícáté, áñd próxíés thé cóñtéñt óf thé twó cóññéctíóñs (thé íñtérñál cóññéctíóñ fróm íñsídé thé órgáñízátíóñ tó thé éxtérñál cóññéctíóñ tó gmáíl) áñd ís thús áblé tó víéw áñd áñálýzé áll tráffíc, évéñ thóúgh ít’s éñcrýptéd.]

[Whíl~é cúm~bérs~ómé á~ñd CP~Ú-íñt~éñsí~vé, th~ís mé~thód~ hás w~órké~d réá~sóñá~blý w~éll f~ór mó~st sé~rvíc~és fó~r ábó~út á d~écád~é úsí~ñg SS~L, thé~ñ TLS~ 1.0, 1.1, áñd 1.2.]

[Só fár, só góód. Bút TLS 1.3 cháñgés thé gámé. Fírst, TLS 1.3 máñdátés Pérféct Fórwárd Sécrécý, íñ thé fórm óf pér-cóññéctíóñ DH kéý éxcháñgés. Bécáúsé óf thís, á pássívé dévícé hás ñó wáý tó décrýpt thé páýlóád, évéñ wíth áccéss tó thé príváté kéý íñ úsé. Wíth TLS 1.3, ít’s máñdátórý tó íñsért á dévícé íñtó thé stréám áñd próxý thé tráffíc. Sécóñd, TLS 1.3 déprécátés thé lówér-sécúrítý cíphérs, rémóvíñg thé ábílítý fór á próxý dévícé tó démóté á próxíéd cóññéctíóñ tó TLS 1.2, whích ís á cómmóñ strátégý óftéñ émplóýéd tó sávé óñ cómpúté résóúrcés íñ thé ÑGFW (bécáúsé lówér sécúrítý cíphérs týpícállý réqúíré léss cómpútátíóñ).]

[Íf thé hístórý óf crýptógráphý hás táúght ús áñýthíñg, ít ís thát óld, trústéd stáñdárds téñd tó bé fóúñd vúlñéráblé óvér tímé wíth álmóst 100% cértáíñtý. Thé cúrréñt práctícé óf démótíñg TLS 1.3 tó TLS 1.2 tó állów fór pássívé décrýptíóñ áñd/ór démótíóñ tó sávé résóúrcés ís óñ á tímér, júst wáítíñg fór TLS 1.2 tó bé déprécátéd. Whéñ thát dáý cómés, á gréát máñý pássívé íñspéctíóñ dévícés wíll bécómé éxpéñsívé pápérwéíghts, whílé máñý íñlíñé sólútíóñs qúícklý bécómé óvérwhélméd bý vírtúé óf béíñg fórcéd tó úsé móré cómpútátíóñállý éxpéñsívé crýptógráphý.]

[Á dírtý líttlé sécrét óf thé ÑGFW wórld ís thát, át léást át thé tímé óf thís wrítíñg, ýóúr WébSóckét tráffíc ís próbáblý ñót béíñg íñspéctéd fór thréáts óf áñý kíñd. Whý¿ Bécáúsé á týpícál ÑGFW cáñ’t décrýpt thé tráffíc íñ réál tímé. WébSóckét tráffíc múst bé víéwéd wíthíñ ýóúr brówsér (úsíñg Dévélópér Tóóls) ór cáptúréd áñd décrýptéd áftér thé fáct úsíñg sóméthíñg líké Wíréshárk (ássúmíñg ýóú hávé thé príváté kéýs) íñ órdér tó íñspéct thé páýlóád. WébSóckéts áré bécómíñg íñcréásíñglý cómmóñ íñ wéb ápplícátíóñs, ás thé téchñólógý próvídés á gréát sólútíóñ fór JáváScrípt ápplícátíóñs tó móvé dátá báck áñd fórth bétwééñ ýóúr brówsér áñd á wéb sérvér. Qúíté lítérállý áñýthíñg cáñ bé móvéd ácróss á WébSóckét cóññéctíóñ, áñd ít’s cómplétélý ópáqúé tó ýóúr ÑGFW.]

[Lást, lét’s ñót fórgét óthér pérvásívé ñéw téchñólógíés súch ás thé úsé óf QÚÍC fór wéb tráffíc. Whílé QÚÍC ís á pówérfúl ñéw tóól fór géttíñg tráffíc tó ýóúr brówsér fástér áñd móré éffícíéñtlý, ít dóés ñót úsé stáñdárd TLS éñcrýptíóñ. Thís méáñs thát ýóúr íñ-líñé ÑGFW múst éíthér blóck áll QÚÍC tráffíc (fórcíñg á dówñgrádé tó TLS) ór állów thé tráffíc tó gó thróúgh úñíñspéctéd. Thé fírst sólútíóñ rédúcés thé qúálítý óf thé úsér éxpéríéñcé, áñd thé sécóñd éxpósés thé órgáñízátíóñ tó rísk. Ñéíthér ís ídéál.]

[Háñdlíñg sómé ÑGFW tásks át thé wórklóád lévél hélps prólóñg thé líféspáñ óf thé íñvéstméñt íñ éxístíñg ÑGFW ápplíáñcés. Ít állóws fór thé ófflóád óf sómé pércéñtágé óf cómpútátíóñállý éxpéñsívé prócéssés bý háñdlíñg thém óñ á pér-wórklóád básís. Thís állóws thé cústómér tó ófflóád párt óf thé íñspéctíóñ páýlóád fróm hís ñétwórk dévícés, thús déláýíñg áñ óthérwísé ñécéssárý fíréwáll úpgrádé, áñd át thé sámé tímé, bríñgíñg thé béñéfíts óf Zéró Trúst tó pórtíóñs óf hís ñétwórk thát míght ñót óthérwísé máké téchñícál ór fíñáñcíál séñsé.]