SSL/TLS

ESET Endpoint Security è in grado di ricercare le minacce contenute nelle comunicazioni che utilizzano il protocollo SSL. È possibile utilizzare varie modalità di controllo per l'analisi delle comunicazioni protette dal protocollo SSL con certificati attendibili, certificati sconosciuti o certificati che sono esclusi dal controllo delle comunicazioni protette dal protocollo SSL.

Attiva filtraggio protocollo SSL/TLS: il filtraggio protocolli è attivato per impostazione predefinita. È possibile disattivarlo in Configurazione avanzata > Web e e-mail > SSL/TLS o tramite criterio. In caso di disattivazione, il programma non controllerà le comunicazioni su SSL.

La Modalità filtraggio protocollo di SSL/TLS è disponibile nelle seguenti opzioni:

L’Elenco di applicazioni filtrate tramite SSL/TLS può essere utilizzato dall'utente per personalizzare il comportamento di ESET Endpoint Security per specifiche applicazioni.

L'Elenco di certificati noti consente all'utente di personalizzare il comportamento di ESET Endpoint Security per specifici certificati SSL.

Escludi comunicazione con domini attendibili: se questa opzione è attivata, la comunicazione con i domini attendibili sarà esclusa dal controllo. L'attendibilità del dominio è determinata dalla whitelist predefinita.

Blocca le comunicazioni crittografate che utilizzano il protocollo obsoleto SSL v2: la comunicazione che utilizza la versione precedente del protocollo SSL verrà automaticamente bloccata.

Certificato radice

Certificato radice: affinché la comunicazione SSL funzioni in modo adeguato nei browser/client di posta dell'utente, è fondamentale che il certificato radice di ESET venga aggiunto all'elenco dei certificati radice noti (autori). È necessario attivare Aggiungi il certificato radice ai browser conosciuti. Selezionare questa opzione per aggiungere automaticamente il certificato radice di ESET ai browser conosciuti (ad esempio, Opera e Firefox). Per i browser che utilizzano l'archivio di certificazioni di sistema, il certificato viene aggiunto automaticamente (ad esempio, Internet Explorer).

Per applicare il certificato a browser non supportati, fare clic su Visualizza certificato > Dettagli > Copia su file e importarlo manualmente nel browser.

Validità del certificato

Azione se non è possibile stabilire l’attendibilità del certificato: in alcuni casi, il certificato di un sito web non può essere verificato utilizzando l’archivio Autorità di certificazione radice attendibili (Trusted Root Certification Authorities, TRCA) (ad esempio, certificato scaduto, certificato non attendibile, certificato non valido per il dominio o la firma specifici che può essere analizzato ma non firma correttamente il certificato). I siti web legittimi utilizzeranno sempre certificati attendibili. Se non ne forniscono uno, ciò potrebbe significare che l’autore di un attacco ha eseguito la decrittografia delle comunicazioni o che il sito web ha riscontrato problemi tecnici.

Dopo aver selezionato Chiedi informazioni sulla validità del certificato (impostazione predefinita), all’utente verrà richiesto di selezionare un’azione da eseguire in caso di comunicazioni crittografate. Verrà visualizzata una finestra di dialogo in cui l'utente potrà contrassegnare il certificato come attendibile o escluso. Nel caso in cui il certificato non sia presente nell'elenco TRCA, la finestra sarà rossa. In caso contrario, sarà di colore verde.

È possibile selezionare Blocca le comunicazioni che utilizzano il certificato per terminare sempre una connessione crittografata a un sito che utilizza un certificato non attendibile.

Azione per certificati danneggiati: un certificato danneggiato indica che il certificato utilizza un formato non riconosciuto da ESET Endpoint Security o che è stato ricevuto danneggiato (ad esempio, sovrascritto da dati casuali). In questo caso, ESET consiglia di lasciare selezionata l’opzione Blocca comunicazione che utilizza il certificato. Se è stata selezionata l’opzione Chiedi informazioni sulla validità del certificato, all’utente verrà richiesto di selezionare un’azione da eseguire quando vengono stabilite le comunicazioni crittografate.