한 회사의 기존 포워드 프록시는 소프트웨어 기반 TLS 복호화를 지원하지만 현재 HTTP 트래픽에 대한 AV 스캐닝과 콘텐츠 분석만 처리하는 데 60%의 부하가 걸립니다. 현재 아웃바운드 웹 트래픽의 70% 이상이 암호화되어 있습니다. 스위칭 및 라우팅 네트워크 인프라로 인해 용량을 추가할 수 없어 전용 TLS 복호화 시스템을 설치할 수 없습니다. 네트워크 방화벽 인프라는 현재 30% 부하 상태이며 소프트웨어 암호 해독 모듈을 추가 구매하여 활성화할 수 있습니다
A. 방화벽용 SSL, 암호 해독 라이선스를 구매하고 최종 사용자 분류 및 멀웨어 분석을 위해 트래픽을 프록시로 다시 라우팅하세요
B. 최종 사용자 데스크톱에 애플리케이션 화이트리스트를 배포하고 기존 프록시를 해제하여 네트워크 포트를 확보합니다
C. EDP 솔루션을 사용하여 멀웨어 문제를 해결하고 숏팀에서 URL 분류를 위한 프록시의 역할이 줄어드는 것을 받아들입니다
D. 현재의 위험을 받아들이고 다음 예산 주기에서 가능한 자금 지원을 요청하여 기존 대리인을 더 많은 용량을 갖춘 대리인으로 교체합니다