Mikrotik-routers op firewallniveau werken op laag 3 en laag 4, in het geval van fortios en palo alto zijn het apparaten die op laag 7 werken. Er is geen nieuws of Mikrotik in de toekomst een apparaat op laag 7 zal uitbrengen

Het vermogen van MikroTik's RouterOS om geavanceerde functies zoals SSL-inspectie te integreren, hangt van verschillende factoren af, waaronder de marktvraag, de ontwikkelingsfilosofie van het bedrijf en technische en privacyoverwegingen.

Tot april 2023 bevat RouterOS geen native SSL-inspectiefunctionaliteit die vergelijkbaar is met die van oplossingen zoals Fortinet's FortiOS of Palo Alto Networks' PAN-OS.

Wat is SSL-inspectie?

SSL-inspectie, ook wel TLS-inspectie of SSL-interceptie genoemd, is een techniek die wordt gebruikt in netwerkbeveiligingsapparaten waarmee u gecodeerd HTTPS-verkeer kunt ontsleutelen en analyseren. Dit wordt gedaan om beveiligingsbedreigingen te identificeren en te blokkeren die anders verborgen zouden blijven in gecodeerd verkeer.

Factoren om te overwegen

1. Marktvraag: MikroTik richt zich traditioneel op het aanbieden van voordelige en efficiënte routerings- en schakeloplossingen. De vraag naar geavanceerde beveiligingsfuncties, zoals SSL-inspectie, onder MikroTik-gebruikers zou hun beslissing om deze mogelijkheid te ontwikkelen kunnen beïnvloeden.
2. Ontwikkelingsfilosofie: MikroTik heeft de neiging zich te concentreren op stabiliteit, efficiëntie en gebruiksgemak binnen zijn prijsklasse. Het toevoegen van complexe functies zoals SSL-inspectie zou niet alleen aanzienlijke wijzigingen aan de software vereisen, maar ook ervoor zorgen dat deze functies efficiënt op bestaande hardware kunnen draaien.
3. Technische en privacyoverwegingen: Het implementeren van SSL-inspectie brengt technische en ethische uitdagingen met zich mee, waaronder certificaatbeheer en mogelijke zorgen over de privacy van gebruikers. Dit zijn aanzienlijke belemmeringen waarmee elke fabrikant rekening moet houden bij het ontwikkelen van dergelijke capaciteiten.
4. Regelgeving en naleving: Afhankelijk van de regio en de branche kunnen er voorschriften zijn die beperken of begeleiden hoe en wanneer SSL-inspectie kan worden uitgevoerd, wat ook van invloed kan zijn op de beslissing van MikroTik om deze functie te implementeren.

Alternatieven en huidige oplossingen

Hoewel RouterOS geen SSL-inspectie biedt, moeten organisaties die deze mogelijkheid nodig hebben hun MikroTik-apparaten mogelijk aanvullen met aanvullende beveiligingsoplossingen die wel SSL-inspectie bieden, of producten van derden overwegen die deze functie al voor bepaalde segmenten van hun netwerk integreren.

Conclusie

Hoewel het onzeker is of RouterOS in de toekomst SSL-inspectie zal integreren, kunnen veranderende markt- en technologiebehoeften MikroTik beïnvloeden om zijn beveiligingsmogelijkheden aan te passen of uit te breiden. Voor de laatste updates en ontwikkelingsplannen van MikroTik is het raadzaam om hun officiële aankondigingen te volgen en deel te nemen aan hun gebruikersforums en technologieconferenties.