Os roteadores Mikrotik no nível de firewall funcionam na camada 3 e camada 4, no caso do fortios e palo alto são dispositivos que funcionam na camada 7. Não há novidades se a Mikrotik lançará algum dispositivo na camada 7 no futuro

A capacidade do RouterOS da MikroTik de incorporar recursos avançados, como a inspeção SSL, depende de vários fatores, incluindo a demanda do mercado, a filosofia de desenvolvimento da empresa e considerações técnicas e de privacidade.

Até abril de 2023, o RouterOS não incluía funcionalidade nativa de inspeção SSL semelhante à oferecida por soluções como FortiOS da Fortinet ou PAN-OS da Palo Alto Networks.

O que é inspeção SSL?

A inspeção SSL, também conhecida como inspeção TLS ou interceptação SSL, é uma técnica usada em dispositivos de segurança de rede que permite descriptografar e analisar o tráfego HTTPS criptografado. Isso é feito para identificar e bloquear ameaças à segurança que, de outra forma, estariam ocultas no tráfego criptografado.

Fatores a considerar

1. Demanda de mercado: A MikroTik tradicionalmente se concentra em oferecer soluções econômicas e eficientes de roteamento e comutação. A demanda por recursos avançados de segurança, como inspeção SSL, entre os usuários do MikroTik pode influenciar sua decisão de desenvolver esse recurso.
2. Filosofia de Desenvolvimento: MikroTik tende a focar em estabilidade, eficiência e facilidade de uso dentro de sua faixa de preço. Adicionar recursos complexos como a inspeção SSL exigiria não apenas alterações significativas no software, mas também garantir que essas funções possam ser executadas com eficiência no hardware existente.
3. Considerações técnicas e de privacidade: A implementação da inspeção SSL envolve desafios técnicos e éticos, incluindo gerenciamento de certificados e possíveis preocupações com a privacidade do usuário. Estas são barreiras significativas que qualquer fabricante deve considerar ao desenvolver tais capacidades.
4. Regulamentos e Conformidade: Dependendo da região e do setor, pode haver regulamentações que limitem ou orientem como e quando a inspeção SSL pode ser realizada, o que também pode afetar a decisão da MikroTik de implementar esse recurso.

Alternativas e soluções atuais

Embora o RouterOS não ofereça inspeção SSL, as organizações que exigem esse recurso podem precisar complementar seus dispositivos MikroTik com soluções de segurança adicionais que ofereçam inspeção SSL ou considerar produtos de terceiros que já integram esse recurso para determinados segmentos de sua rede.

Conclusão

Embora seja incerto se o RouterOS incorporará a inspeção SSL no futuro, a evolução das necessidades do mercado e da tecnologia poderá influenciar a MikroTik a adaptar ou expandir suas capacidades de segurança. Para as últimas atualizações e planos de desenvolvimento do MikroTik, é aconselhável acompanhar seus anúncios oficiais e participar de seus fóruns de usuários e conferências de tecnologia.