Mikrotik-Router auf Firewall-Ebene arbeiten auf Layer 3 und Layer 4, im Fall von Fortios und Palo Alto sind es Geräte, die auf Layer 7 arbeiten. Es gibt keine Neuigkeiten, ob Mikrotik in Zukunft ein Gerät auf Layer 7 veröffentlichen wird

Die Fähigkeit von MikroTiks RouterOS, erweiterte Funktionen wie SSL-Inspektion zu integrieren, hängt von mehreren Faktoren ab, darunter der Marktnachfrage, der Entwicklungsphilosophie des Unternehmens sowie technischen und Datenschutzaspekten.

Bis April 2023 enthält RouterOS keine native SSL-Inspektionsfunktion, die mit der von Lösungen wie Fortinets FortiOS oder Palo Alto Networks PAN-OS vergleichbar ist.

Was ist SSL-Inspektion?

Die SSL-Inspektion, auch TLS-Inspektion oder SSL-Abfangen genannt, ist eine in Netzwerksicherheitsgeräten verwendete Technik, mit der Sie verschlüsselten HTTPS-Verkehr entschlüsseln und analysieren können. Dies geschieht, um Sicherheitsbedrohungen zu identifizieren und zu blockieren, die sonst im verschlüsselten Datenverkehr verborgen wären.

Zu berücksichtigende Faktoren

1. Marktnachfrage: MikroTik konzentriert sich traditionell darauf, wirtschaftliche und effiziente Routing- und Switching-Lösungen anzubieten. Die Nachfrage von MikroTik-Benutzern nach erweiterten Sicherheitsfunktionen wie der SSL-Prüfung könnte ihre Entscheidung zur Entwicklung dieser Funktion beeinflussen.
2. Entwicklungsphilosophie: MikroTik legt innerhalb seiner Preisklasse tendenziell Wert auf Stabilität, Effizienz und Benutzerfreundlichkeit. Das Hinzufügen komplexer Funktionen wie der SSL-Inspektion würde nicht nur erhebliche Änderungen an der Software erfordern, sondern auch die Gewährleistung, dass diese Funktionen auf vorhandener Hardware effizient ausgeführt werden können.
3. Technische und datenschutzrechtliche Überlegungen: Die Implementierung der SSL-Inspektion bringt technische und ethische Herausforderungen mit sich, einschließlich der Zertifikatsverwaltung und potenziellen Bedenken hinsichtlich der Privatsphäre der Benutzer. Dies sind erhebliche Hindernisse, die jeder Hersteller bei der Entwicklung solcher Fähigkeiten berücksichtigen muss.
4. Vorschriften und Compliance: Je nach Region und Branche kann es Vorschriften geben, die einschränken oder steuern, wie und wann die SSL-Prüfung durchgeführt werden kann, was sich auch auf die Entscheidung von MikroTik auswirken könnte, diese Funktion zu implementieren.

Alternativen und aktuelle Lösungen

Während RouterOS keine SSL-Prüfung bietet, müssen Unternehmen, die diese Funktion benötigen, ihre MikroTik-Geräte möglicherweise mit zusätzlichen Sicherheitslösungen ergänzen, die SSL-Prüfung bieten, oder Produkte von Drittanbietern in Betracht ziehen, die diese Funktion bereits für bestimmte Segmente ihres Netzwerks integrieren.

Fazit

Obwohl es ungewiss ist, ob RouterOS in Zukunft SSL-Inspektion integrieren wird, könnten sich entwickelnde Markt- und Technologieanforderungen MikroTik dazu veranlassen, seine Sicherheitsfunktionen anzupassen oder zu erweitern. Für die neuesten Updates und Entwicklungspläne von MikroTik ist es ratsam, deren offizielle Ankündigungen zu verfolgen und an ihren Benutzerforen und Technologiekonferenzen teilzunehmen.