SSL VPN
§§IBT7§§¶@definition¶SSL VPN — удалённый доступ через TLS/SSL, реализуемый как доступ к приложениям или сетевой туннель.¶@plain¶Проще говоря, «SSL VPN» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «SSL VPN» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При изменении сетевой схемы инженер опирается на понятие «SSL VPN»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.¶@compare¶Раздельное туннелирование (split tunneling)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/razdelnoe-tunnelirovanie-split-tunneling¦Раздельное туннелирование — режим VPN, при котором только часть трафика направляется через корпоративный туннель.¤Полное туннелирование (full tunneling)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/polnoe-tunnelirovanie-full-tunneling¦Полное туннелирование — режим VPN, при котором весь трафик пользователя направляется через защищённый туннель.¶@steps¶Определить поток или узел¦Для «SSL VPN» фиксируют участников обмена, направление трафика и доверительные границы.¤Задать сетевую политику¦Настройки определяют допустимые протоколы, адреса, идентичности и режим защиты.¤Обработать соединение¦Компонент применяет правило к фактическому пакету, сессии или сетевому запросу.¤Проверить телеметрию¦Журналы и метрики «SSL VPN» используют для выявления ошибок, обхода и аномалий.¶@resources¶¶@related¶Раздельное туннелирование (split tunneling)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/razdelnoe-tunnelirovanie-split-tunneling¤Полное туннелирование (full tunneling)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/polnoe-tunnelirovanie-full-tunneling¤Сетевая зона¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/setevaya-zona¶@faq¶Что такое «SSL VPN» простыми словами?¦Проще говоря, «SSL VPN» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «SSL VPN» применяют на практике?¦В практике ИБ термин «SSL VPN» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.