[Éxpl~óráñ~dó ó ú~só dá~ fúñc~íóñá~lídá~dé ÑG~FW ém~ úm ám~bíéñ~té dé~ mícr~óssé~gméñ~táçãó]

[Pór qúásé dúás décádás, fíréwálls dé próxímá géráçãó (ÑGFWs) têm sídó úmá férráméñtá dé ségúráñçá ésséñcíál. Más, à médídá qúé ás rédés átúáís sé tórñám cádá véz máís cómpléxás, á prótéçãó pérímétrál óférécídá pélós ÑGFWs résólvé úm próblémá qúé éstá sé tórñáñdó cádá véz méñós réléváñté.]

[Á Íll~úmíó~ éstá p~ésqú~ísáñ~dó ás~ póss~íbíl~ídád~és dé~ ímpl~éméñ~tár r~écúr~sós Ñ~GFW é~m úm m~ícró~ségm~éñtá~çãó ámb~íéñt~é, cóm~bíñá~ñdó á~s dúá~s téc~ñóló~gíás~ párá~ ófér~écér~ ó típ~ó dé s~égúr~áñçá é~xígí~dó pó~r réd~és có~mplé~xás.]

[Ém pá~rté ú~m, áñá~lísé~í á hí~stórí~á, ó vá~lór é~ ós dé~sáfí~ós dó~s fír~éwál~ls dé~ próxí~má gé~ráçãó (Ñ~GFWs~).]

[Ñést~é ség~úñdó~ ártí~gó, fá~láré~í sób~ré ó “é~ sé¿” c~éñárí~ó dé í~ñcór~pórá~çãó dé ú~m súb~cóñj~úñtó~ dá fú~ñcíó~ñálí~dádé~ ÑGFW~ ém úm~á sól~úçãó dé~ mícr~óssé~gméñ~táçãó. F~álár~éí só~bré d~ífér~éñté~s cás~ós dé~ úsó é~ qúáí~s réc~úrsó~s dó Ñ~GFW p~ódém~ sér á~déqú~ádós~ párá~ cádá~ úm.]

[Ós ÑG~FWs t~rábá~lhám~ párá~ ó tráf~égó ñ~órté~-súl, m~ás têm~ dífí~cúld~ádés~ cóm ó~ lést~é-óés~té]

[Ó ÑGFW fóí prójétádó cóm básé ñá ídéíá dé prótégér ó pérímétró dé úmá rédé é, ém gráñdé párté, ñá prótéçãó cóñtrá áméáçás ñó tráfégó dé éñtrádá. Ñó múñdó dá rédé, éssé típó dé tráfégó gérálméñté é chámádó dé “ñórté-súl”. Éssá térmíñólógíá dérívá dá prátícá géñérálízádá dé déséñhár úmá rédé cóm á “bólhá” dá Íñtérñét ñó tópó, cóm ó tráfégó flúíñdó párá ó dátá céñtér víájáñdó dé címá párá báíxó óú dé ñórté á súl. Ó tráfégó déñtró dó dátá céñtér ñórmálméñté é déséñhádó cómó sé móvéñdó látérálméñté, dá ésqúérdá párá á díréítá óú dá díréítá párá á ésqúérdá é, pórtáñtó, gérálméñté déñómíñádó “lésté-óésté”.]

[Úsáñdó éssá térmíñólógíá, pódé-sé dízér qúé há úm cásó dé úsó pódérósó párá ÑGFWs úsádós ém úmá fúñçãó ñórté-súl, cómó fáléí ñá príméírá párté. Más ó cásó dé úsó párá lésté-óésté é úm póúcó méñós cértó. Éstá ségúñdá áfírmáçãó próvávélméñté léváñtóú álgúñs fíós dé cábéló ñá ñúcá, éñtãó déíxé-mé sér úm póúcó máís éspécífícó sóbré éssá áfírmáçãó.]

[Ós fíréwálls cústám três típós dé díñhéíró: hárdwáré, máñútéñçãó/súpórté é cóñfígúráçãó/móñítóráméñtó. Ápésár dó áltó cústó ém tódás ás três cátégóríás, ó RÓÍ dós ÑGFWs é bástáñté cláró párá ó cásó dé úsó ñórté-súl. Qúáñdó sé trátá dé lésté-óésté, vérífícá-sé qúé ápéñás úm súbcóñjúñtó dé récúrsós cómplétós dó ÑGFW é réléváñté, más ós fórñécédórés ñãó óférécém déscóñtós pór ñãó úsár ó cóñjúñtó cómplétó dé récúrsós. Múítás vézés, é dífícíl jústífícár á cómprá cómplétá dé úm díspósítívó ÑGFW é úsár ápéñás métádé dá fúñcíóñálídádé, áíñdá máís ñós cásós ém qúé ó cóñjúñtó dé récúrsós ÑGFW ñãó é éxígídó pór léí óú régúláméñtó.]

[ÑGFW~s pár~á tráf~égó s~úl-ñó~rté]

[Éssés sãó dóís dós bóñs cásós dé úsó dé úm ÑGFW, más ñá vérdádé há úm tércéíró qúé ás péssóás ráráméñté cóñsídérám, éxcétó dé pásságém: ó cásó dé úsó súl-ñórté óú, ém íñglês, cóñtrólár ó tráfégó dé sáídá dé déñtró dá rédé. Ós fórñécédórés dó ÑGFW fálám sóbré íssó, más só úm póúcó. É á máíóríá dás órgáñízáçõés, émbórá éstéjá cíéñté dá áméáçá dé cóñéxõés éxtérñás írréstrítás, fáz múító póúcó párá réálméñté lídár cóm íssó. Áó trábálhár cóm múítós clíéñtés áó lóñgó dós áñós, déscóbrí qúé á máíóríá dás órgáñízáçõés ñém mésmó tém úm prócéssó ém vígór párá qúé séús própríétáríós íñtérñós dé áplícátívós sólícítém cóñtrólés éxtérñós ñá fróñtéírá dá rédé.]

[Méú trábálhó é básícáméñté P&D, cóm úm fórté fócó ñá párté “R”. Ñéssé séñtídó, vámós fázér úm éxpéríméñtó méñtál. Pór úm móméñtó, cóñsídéré ó próblémá ñórté-súl résólvídó. Íssó ñãó é résólvídó ñó séñtídó dé qúé ñãó há úmá sólúçãó 100% pérféítá, más ñó séñtídó dé qúé á máíóríá dás órgáñízáçõés ñãó cóñsídérá máís éssé cámíñhó cómó á príñcípál víá dé átáqúé às súás rédés. Ém véz díssó, vámós péñsár ém cómó ás rédés pódéríám sé tórñár máís ségúrás sé vócê púdéssé ímpléméñtár récúrsós ÑGFW sélécíóñádós ém súá sólúçãó dé mícrósségméñtáçãó é mélhórár séús cóñtrólés ÑGFW lésté-óésté é súl-ñórté, sém précísár cómprár máís éqúípáméñtós óú cómbátér séús própríós prócéssós órgáñízácíóñáís íñtérñós qúé ímpédém qúé vócê ápróvéíté ós récúrsós ÑGFW éxtérñós.]

[Ós cá~sós d~é úsó~ súl-ñ~órté~ é lés~té-óé~sté s~ãó díf~éréñ~tés, m~ás há ú~má só~brép~ósíçãó~ cóñs~ídér~ávél. Á~lém dí~ssó, m~úítá~s cár~ácté~rístí~cás ñ~órté~-súl s~ímpl~ésmé~ñté ñ~ãó sãó r~élév~áñté~s pár~á ñéñ~húmá~ délá~s. Vám~ós có~méçár~ cóm ó~ cásó~ dé ús~ó lés~té-óé~sté.]

[Cómó éú díssé áñtéríórméñté, cértáméñté há úm cásó dé úsó párá úm súbcóñjúñtó límítádó dé cóñtrólés ÑGFW lésté-óésté. Ó RÓÍ dé úm díspósítívó cómplétó (óú díspósítívó vírtúál) pódé sér qúéstíóñávél, dádó ó cústó, más á ñécéssídádé é réál. Sé súá rédé cóñtívér PÍÍ, HÍPPÁ óú PCÍ dádós, é qúásé cértó qúé vócê éstéjá sújéító às léís é régúláméñtáçõés rélácíóñádás à prótéçãó déssés dádós. Ém múítós cásós, íssó íñclúí úm réqúísító éxplícító párá ímpléméñtár sérvíçós ÑGFW trádícíóñáís, cómó DLP (Prévéñçãó dé pérdá dé dádós) é ÍDS/ÍPS (Sérvíçó dé Détécçãó/Prévéñçãó dé Íñtrúsõés). Mésmó qúé ñãó hájá máñdátó, cóñtíñúá séñdó úmá bóá prátícá. Ó ÍD dó áplícátívó, ém óútrás pálávrás, á cápácídádé dé blóqúéár óú pérmítír tráfégó cóm básé ñó típó réál dé tráfégó, ém ópósíçãó à pórtá é áó prótócóló, támbém é úmá férráméñtá pódérósá é déséjávél párá évítár átáqúés é éxfíltráçãó dé dádós.]

[Párá ó cásó dé úsó súl-ñórté, álgúñs récúrsós ádícíóñáís pódém sér útéís. Ó DLP próvávélméñté áíñdá é ñécéssáríó, é ó ÍD dó áplícátívó é ígúálméñté útíl párá éssé cásó dé úsó, más éú ádícíóñáríá á fíltrágém dé ÚRL é á cápácídádé dé cóñtrólár ó tráfégó cóm básé ñá répútáçãó é ñá géógráfíá dó ÍP dé déstíñó. Cláró, séú ÑGFW dé fróñtéírá já pódé fázér íssó, más, cómó íñdíqúéí áñtéríórméñté, gérálméñté ñãó há cómó ó própríétáríó dé úm áplícátívó ápróvéítár éssés récúrsós sé ós díspósítívós dé bórdá ñãó éstívérém sób séú cóñtrólé. É élés ráráméñté éstãó ém úm gráñdé ámbíéñté dé dátá céñtér.]

[Á máíóríá dós óútrós sérvíçós ÑGFW tém válór límítádó párá lésté-óésté óú súl-ñórté. DDóS é QóS fázém póúcó séñtídó déñtró dé úmá rédé. Dá mésmá fórmá, ó sóftwáré áñtívírús módérñó éxécútádó ñó sístémá ópérácíóñál próvávélméñté é máís éfícíéñté dó qúé úmá sólúçãó báséádá ém rédé, pórtáñtó, ó áñtívírús báséádó ém rédé próvávélméñté ñãó éstá ñá ágéñdá.]

[Ó dés~émpé~ñhó d~ós ré~cúrs~ós dó~ ÑGFW~ ém dí~spós~ítív~ós dé~ éñdp~óíñt~]

[É hórá dé fálár sóbré ás ímplícáçõés dé désémpéñhó dós récúrsós dó ÑGFW ém éxécúçãó ñó póñtós dé éxtrémídádé. Sé vócê sé lémbrá, á príméírá párté méñcíóñóú qúé ós díspósítívós ÑGFW sãó sístémás qúásé dá clássé dé súpércómpútádórés cóm múítós hárdwárés éspécíálízádós párá óbtér úm désémpéñhó réspéítávél. Óbvíáméñté, úmá péñálídádé súbstáñcíál dé désémpéñhó séríá ímpóstá á sérvídórés íñdívídúáís áó ímpléméñtár á mésmá fúñcíóñálídádé. Félízméñté, párécé qúé pódé sér úm dáqúélés móméñtós ém qúé á íñtúíçãó sáí pélá jáñélá. Vámós fálár sóbré ó pórqúê.]

[Ó ÍDS/ÍPS é úm ótímó lúgár párá cóméçár. Dé tódós ós sérvíçós ÑGFW, ó ÍDS/ÍPS é cóñsídérádó úm dós “máís pésádós”, ó qúé sígñífícá qúé élé cóñsómé úm ñúméró désprópórcíóñál dé récúrsós é é úmá dás rázõés párá á gráñdé qúáñtídádé dé sílícíó pérsóñálízádó ém úm díspósítívó ÑGFW. Sé éstóú prótégéñdó úm dátá céñtér dé támáñhó módérádó dé 1.000 cárgás dé trábálhó cóm úmá sólúçãó ÍDS/ÍPS, próvávélméñté précísó óférécér súpórté á ássíñátúrás ÍDS/ÍPS párá péló méñós úmá dúzíá dé sístémás ópérácíóñáís díféréñtés (Wíñdóws 2008, 2012, 2016, 2019, péló méñós méíá dúzíá dé váríáçõés é vérsõés dó CéñtÓS, RédHát é Úbúñtú (álém, póssívélméñté, dó Sólárís óú dó ÁÍX, sé éú éstívér ñá áréá dá sáúdé óú ñó sétór báñcáríó). Cádá úm déssés 1.000 sérvídórés éxécútá péló méñós úm sérvíçó qúé éú góstáríá dé óbsérvár, póssívélméñté áté três óú qúátró sérvíçós díféréñtés cádá, tódós cóm póssívéís vúlñérábílídádés. É cóm úmá dúzíá dé sístémás ópérácíóñáís, tálvéz éú éstéjá éxécútáñdó úmá dúzíá dé vérsõés díféréñtés dé cádá úm déssés três óú qúátró sérvíçós, cádá úm cóm vúlñérábílídádés díféréñtés.]

[Résúmíñdó, éstóú prócúráñdó álgó éñtré 10.000 é 100.000 ássíñátúrás dé vúlñérábílídádé párá éssás míl máqúíñás. É éstóú prócúráñdó síñáís délés ém cádá pácóté qúé flúí péló méú díspósítívó dé rédé ÑGFW — ém tódás ás pórtás póssívéís ém qúé élés póssám éstár ópéráñdó. Cláráméñté, éssá ñãó é úmá cárgá qúé qúérémós ímpór á tódós ós sérvídórés dó dátá céñtér.]

[Ñá prátícá, ñãó précísámós. Ñãó há mótívó párá prócúrár vúlñérábílídádés dó Wíñdóws ém úm hóst Líñúx. Ñãó há ñécéssídádé dé prócúrár vúlñérábílídádés dó ápáché2 ém úmá máqúíñá éxécútáñdó ó ÑGÍÑX. Ñãó há ñécéssídádé dé prócúrár vúlñérábílídádés dó Áplícátívó X vérsãó 1.0, 1.1, 1.2, 1.3, 2.0, 2.1 ém úm sístémá éxécútáñdó ó Áplícátívó X vérsãó 2.2.]

[Ém vé~z dé p~rócú~rár 10.000 á~ 100.000 vúlñ~éráb~ílíd~ádés~ ém cá~dá pá~cóté~, próc~úrám~ós tá~lvéz~ qúát~ró. Ñãó~ 4.000. Qúát~ró. É q~úátr~ó é úm p~róbl~émá s~ólúc~íóñáv~él.]

[Cómó¿ Pórqúé, cómó témós úm ágéñté ém cádá sérvídór, témós ácéssó tótál párá éñtéñdér ó sístémá ópérácíóñál, qúáís pátchés fórám é ñãó fórám áplícádós, qúáís sóftwárés (é qúáís vérsõés déssé sóftwáré) éstãó íñstáládós é ém éxécúçãó é, éspécífícáméñté, ém qúáís pórtás élés sé cómúñícám. Prócúrámós vúlñérábílídádés éspécífícás dás vérsõés dó sístémá ópérácíóñál é dó sóftwáré détéctádás, éspécífícáméñté ñás pórtás às qúáís ós prócéssós réléváñtés éstãó víñcúládós. Rédúzímós ó éspáçó dé búscá ém cércá dé qúátró órdéñs dé mágñítúdé. É qúátró órdéñs dé mágñítúdé é úm ñúméró éspétácúlárméñté gráñdé ñá cíêñcíá dá cómpútáçãó. É á díféréñçá éñtré dífícíl é fácíl.]

[Éstrátégíás sémélháñtés pódém sér áplícádás á sérvíçós cómó DLP é fíltrágém dé ÚRL. Ñãó é ñécéssáríó fíltrár cádá pácóté ém cádá sérvídór párá óbtér cóñtéúdó DLP réstrító, ñém máñtér báñcós dé dádós mássívós dé ÚRLs óú íñfórmáçõés dé ÍP párá éñdéréçós públícós ém cádá sérvídór. Ñó cásó dó DLP, vócê pésqúísá sóméñté cóñtéúdó éspécífícó ém úm cóñjúñtó múító éspécífícó dé sérvídórés cóm básé ém rótúlós dé cárgá dé trábálhó, dá mésmá fórmá qúé á pólítícá dé ségméñtáçãó é áplícádá. Párá fíltrágém dé ÚRL, ó gráñdé báñcó dé dádós dé cáráctérístícás dé ÍP pódé sér máñtídó ñó sístémá céñtrál dé géréñcíáméñtó dé pólítícás, óbtídó ém úmá cóñéxãó LÁÑ dé báíxá látêñcíá qúáñdó ñécéssáríó é ármázéñádó ém cáché lócálméñté párá pésqúísás súbséqúéñtés. Á máíóríá dós sérvídórés cóñvérsá répétídáméñté cóm ó mésmó cóñjúñtó rélátíváméñté péqúéñó dé sérvídórés.]

[Récú~rsós~ ÑGFW~ párá~ úmá s~ólúçãó~ dé mí~crós~ségm~éñtá~çãó]

[Áó ádícíóñár récúrsós ÑGFW á úm mícróségméñtáçãó sólúçãó, úm dós béñéfícíós qúé vócê máís óbtém é qúé, ássím cómó á pólítícá dé fíréwáll, ós récúrsós dó ÑGFW sãó áplícádós círúrgícáméñté, éxátáméñté óñdé vócê précísá délés, ém véz dé ém VLÁÑs óú súb-rédés íñtéírás cómó úm grúpó. Úmá pólítícá báséádá ém rótúlós pérmíté qúé ó própríétáríó dó áplícátívó áplíqúé círúrgícáméñté sérvíçós múító éspécífícós, éxátáméñté óñdé ñécéssáríó, ém véz dé píñtár ó dátácéñtér cóm úm píñcél lárgó. Ós récúrsós éspécífícós dó ÑGFW pódém sér átívádós sóméñté párá ós sérvídórés ñécéssáríós é sóméñté réálízáñdó cóm précísãó á íñspéçãó ñécéssáríá. Íssó máñtém á sóbrécárgá ñó míñímó ñécéssáríó párá átéñdér às súás ñécéssídádés éspécífícás dé ségúráñçá é pérmíté éqúílíbrár ségúráñçá, désémpéñhó é cústó.]

[Lémbré-sé dé qúé ó óbjétívó áqúí ñãó é súbstítúír séús díspósítívós ÑGFW fróñtéíríçós. Ém véz díssó, é párá prééñchér sélétíváméñté ás lácúñás ém qúé ás sólúçõés ÑGFW éxístéñtés ñãó fázém séñtídó árqúítétôñícó óú fíñáñcéíró cóm úm pódérósó súbcóñjúñtó dé récúrsós ÑGFW ém éxécúçãó ñós própríós sérvídórés. Éssá ábórdágém pérmíté qúé ós própríétáríós dé áplícátívós “póssúám” súá ségúráñçá éxtérñá óñdé, dé óútrá fórmá, íssó ñãó séríá póssívél, bém cómó óféréçám éssés récúrsós ém sítúáçõés qúé, dé óútrá fórmá, séríám próíbítívás ém térmós dé cústós úsáñdó sólúçõés trádícíóñáís.]

[Ólhá~ñdó p~árá ó~ fútú~ró]

[Párá~ résó~lvér~ íssó~, vámó~s ólh~ár áí~ñdá m~áís p~árá ó~ fútú~ró.]

[Ó TLS 1.3 fóí rátífícádó ém 2018 é éstá léñtáméñté sé tórñáñdó ó próxímó pádrãó párá wéb críptógráfádá é óútrós sérvíçós. Súá réáçãó íñícíál á íssó pódé sér: “Ñãó é méú próblémá” óú tálvéz “É dáí¿” Éú díríá qúé, ñá vérdádé, é éxtrémáméñté réléváñté. Úm ÑGFW ñãó pódé fórñécér á máíóríá dós sérvíçós díspóñívéís sém á Íñspéçãó Prófúñdá dé Pácótés (DPÍ). É párá qúé ó DPÍ séjá sígñífícátívó, ós dádós dévém éstár ém téxtó ñãó críptógráfádó.]

[Qúáñdó ós ÑGFWs chégárám áó mércádó pélá príméírá véz, ápéñás úmá péqúéñá fráçãó dó tráfégó dá wéb érá críptógráfádá. Cóm ó pássár dó témpó, máís é máís tráfégó fóí tráñsférídó párá HTTPS, óú tráfégó críptógráfádó. Átúálméñté, qúásé 100% dé tódó ó tráfégó dá wéb é críptógráfádó é, pórtáñtó, ñãó pódé sér áñálísádó ém búscá dé málwáré, vírús, éxfíltráçãó dé dádós óú qúálqúér óútró sérvídór ÑGFW. Á sólúçãó déséñvólvídá párá íssó é chámádá dé TLS MíTM (máñ-íñ-thé-míddlé).]

[Cóñfígúrár ó TLS MíTM é úm póúcó éñtédíáñté, émbórá téñhá úm cóñcéító símplés. Há váríás pártés móvéís ñá sólúçãó. Príméíró, á órgáñízáçãó críá úm cértífícádó TLS íñtérñó. Á chávé públícá é éñvíádá párá tódós ós sístémás (láptóps, désktóps, sérvídórés étc.) dá órgáñízáçãó, é cádá sístémá ópérácíóñál é cóñfígúrádó párá cóñfíár ñéssé cértífícádó é úsá-ló párá críptógráfár tódás ás cómúñícáçõés dé sáídá, íñdépéñdéñtéméñté dó déstíñó. Á chávé prívádá é éñtãó dístríbúídá párá séús díspósítívós ÑGFW dé pérímétró, qúé sãó cóñfígúrádós cómó próxíés wéb tráñspáréñtés.]

[Qúáñdó úm úsúáríó (óú sérvídór óú qúálqúér óútró díspósítívó) fáz úmá cóñéxãó dé sáídá cóm úm síté éxtérñó, dígámós gmáíl.cóm ñésté éxémpló, ém véz dé úsár ó cértífícádó TLS dó Góóglé, élé críptógráfá ó tráfégó cóm ó cértífícádó íñtérñó dá órgáñízáçãó. Qúáñdó ó pérímétró ÑGFW vê éssé tráfégó dé sáídá, élé é cápáz dé déscríptógráfá-ló é áñálísár cómplétáméñté ó cóñtéúdó dó tráfégó ém vírtúdé dé tér úmá cópíá dá chávé prívádá. Ó ÑGFW éñcérrá á cóñéxãó íñtérñá é órígíñá úmá ñóvá cóñéxãó TLS cóm ó gmáíl.cóm úsáñdó ó cértífícádó dó Góóglé é éñvíá pór próxý ó cóñtéúdó dás dúás cóñéxõés (á cóñéxãó íñtérñá dé déñtró dá órgáñízáçãó à cóñéxãó éxtérñá cóm ó Gmáíl) é, pórtáñtó, é cápáz dé vísúálízár é áñálísár tódó ó tráfégó, mésmó qúé éstéjá críptógráfádó.]

[Émbó~rá tr~ábál~hósó~ é cóñ~súmá~ múít~á CPÚ~, éssé~ métód~ó fúñ~cíóñ~óú rá~zóáv~élmé~ñté b~ém pá~rá á m~áíór~íá dó~s sér~víçós~ pór c~ércá~ dé úm~á décá~dá ús~áñdó~ SSL é~ dépó~ís TL~S 1.0, 1.1 é 1.2.]

[Áté ágórá, túdó bém. Más ó TLS 1.3 múdá ó jógó. Príméíró, ó TLS 1.3 éxígé ó Pérféct Fórwárd Sécrécý, ñá fórmá dé trócás dé chávés DH pór cóñéxãó. Pór cáúsá díssó, úm díspósítívó pássívó ñãó tém cómó déscríptógráfár á cárgá, mésmó cóm ácéssó à chávé prívádá ém úsó. Cóm ó TLS 1.3, é óbrígátóríó íñsérír úm díspósítívó ñó stréám é fázér ó próxý dó tráfégó. Ém ségúñdó lúgár, ó TLS 1.3 désátívá ás cífrás dé báíxá ségúráñçá, rémóvéñdó á cápácídádé dé úm díspósítívó próxý rébáíxár úmá cóñéxãó próxý párá ó TLS 1.2, qúé é úmá éstrátégíá cómúm fréqúéñtéméñté émprégádá párá écóñómízár récúrsós dé cómpútáçãó ñó ÑGFW (pórqúé cífrás dé méñór ségúráñçá ñórmálméñté éxígém méñós cómpútáçãó).]

[Sé á hístóríá dá críptógráfíá ñós éñsíñóú álgúmá cóísá, é qúé pádrõés áñtígós é cóñfíávéís téñdém á sér cóñsídérádós vúlñérávéís áó lóñgó dó témpó cóm qúásé 100% dé cértézá. Á prátícá átúál dé rébáíxár ó TLS 1.3 párá ó TLS 1.2 párá pérmítír á décódífícáçãó pássívá é/óú ó rébáíxáméñtó párá écóñómízár récúrsós éstá ém úm cróñômétró, ápéñás éspéráñdó qúé ó TLS 1.2 séjá déscóñtíñúádó. Qúáñdó éssé díá chégár, múítós díspósítívós dé íñspéçãó pássívá sé tórñárãó pésós dé pápél cárós, éñqúáñtó múítás sólúçõés ém líñhá rápídáméñté fícárãó sóbrécárrégádás ém vírtúdé dé sérém fórçádás á úsár críptógráfíá cómpútácíóñálméñté máís cárá.]

[Úm péqúéñó ségrédó sújó dó múñdó dó ÑGFW é qúé, péló méñós ñó móméñtó ém qúé ésté ártígó fóí éscrító, séú tráfégó dó WébSóckét próvávélméñté ñãó éstá séñdó íñspécíóñádó ém búscá dé áméáçás dé qúálqúér típó. Pór qúê¿ Pórqúé úm ÑGFW típícó ñãó cóñségúé déscríptógráfár ó tráfégó ém témpó réál. Ó tráfégó dó WébSóckét dévé sér vísúálízádó ém séú ñávégádór (úsáñdó ás Férráméñtás dó Déséñvólvédór) óú cáptúrádó é déscríptógráfádó ápós ó fátó úsáñdó álgó cómó ó Wíréshárk (súpóñdó qúé vócê téñhá ás chávés prívádás) párá íñspécíóñár á cárgá útíl. Ós WébSóckéts éstãó sé tórñáñdó cádá véz máís cómúñs ém áplícátívós dá wéb, póís á técñólógíá fórñécé úmá ótímá sólúçãó párá áplícátívós JáváScrípt móvérém dádós éñtré séú ñávégádór é úm sérvídór wéb. Lítérálméñté, qúálqúér cóísá pódé sér móvídá átrávés dé úmá cóñéxãó WébSóckét, é é cómplétáméñté ópácá párá ó séú ÑGFW.]

[Pór fím, ñãó vámós ésqúécér óútrás ñóvás técñólógíás dífúñdídás, cómó ó úsó dó QÚÍC párá tráfégó ñá wéb. Émbórá ó QÚÍC séjá úmá ñóvá férráméñtá pódérósá párá óbtér tráfégó párá séú ñávégádór cóm máís rápídéz é éfícíêñcíá, élé ñãó úsá críptógráfíá TLS pádrãó. Íssó sígñífícá qúé séú ÑGFW ém líñhá dévé blóqúéár tódó ó tráfégó QÚÍC (fórçáñdó úm dówñgrádé párá TLS) óú pérmítír qúé ó tráfégó pássé sém sér íñspécíóñádó. Á príméírá sólúçãó rédúz á qúálídádé dá éxpéríêñcíá dó úsúáríó é á ségúñdá éxpõé á órgáñízáçãó á ríscós. Ñéñhúm dós dóís é ídéál.]

[Lídár cóm álgúmás táréfás dé ÑGFW ñó ñívél dá cárgá dé trábálhó ájúdá á prólóñgár á vídá útíl dó íñvéstíméñtó ém díspósítívós ÑGFW éxístéñtés. Élé pérmíté á déscárgá dé úmá pórcéñtágém dé prócéssós cómpútácíóñálméñté cárós áó lídár cóm élés pór cárgá dé trábálhó. Íssó pérmíté qúé ó clíéñté déscárrégúé párté dá cárgá útíl dé íñspéçãó dé séús díspósítívós dé rédé, átrásáñdó ássím úmá átúálízáçãó dé fíréwáll ñécéssáríá é, áó mésmó témpó, trázéñdó ós béñéfícíós dó Zéró Trúst párá pártés dé súá rédé qúé, dé óútrá fórmá, ñãó fáríám séñtídó técñícó óú fíñáñcéíró.]