[KB3126] SSL/TLS-protocolfiltering beheren in ESET Windows-toepassingen

OPMERKING:

Deze pagina is vertaald door een computer. Klik op English onder Languages op deze pagina om de originele tekst weer te geven. Als u iets onduidelijk vindt, neem dan contact op met uw lokale support.

Uitgifte

Details


Klik om uit te breiden

ESET Windows-toepassingen controleren automatisch de veiligheid van netwerkcommunicatie van en naar uw computer. Deze functionaliteit wordt geleverd door de Netwerkverkeer scanner (protocol filtering), die standaard netwerkverkeer inspecteert.

SSL/TLS protocol filtering maakt deel uit van deze functionaliteit en maakt de inspectie van gecodeerde (HTTPS) communicatie mogelijk. De netwerkverkeersscanner moet ingeschakeld zijn om SSL/TLS-protocolfiltering te laten werken.

Zie Netwerkverkeersscanner of SSL/TLS voor meer informatie.


Oplossing

Netwerkverkeer scanner in- of uitschakelen

Verbinding van scanner voor netwerkverkeer met SSL/TLS-protocolfiltering

De scanner voor netwerkverkeer biedt bescherming tegen malware voor toepassingsprotocollen door meerdere geavanceerde technieken voor het scannen van malware te integreren. De scanner voor netwerkverkeer scant automatisch HTTP(S)-, POP3(S)- en IMAP(S)-protocollen, ongeacht de internetbrowser of e-mailclient.

Het is ook vereist voor SSL/TLS-protocolfiltering, waarmee ESET Windows-toepassingen SSL/TLS-gecodeerde verbindingen kunnen inspecteren die worden gebruikt om HTTPS-websites te beveiligen.

Omdat SSL/TLS-protocolfiltering deel uitmaakt van Netwerkverkeersscanner, moet deze ingeschakeld zijn om SSL/TLS-protocolfiltering te laten werken.

Beveiligingsimpact van uitschakelen Netwerkverkeer scanner

Wanneer de scanner voor netwerkverkeer is uitgeschakeld, inspecteren ESET Windows-toepassingen de netwerkcommunicatie niet op protocolniveau, inclusief HTTP(S), POP3(S) en IMAP(S) verkeer.

Dit omvat zowel onversleuteld verkeer (zoals HTTP en e-mailprotocollen) als SSL/TLS-versleutelde verbindingen (zoals HTTPS-websites). Als gevolg hiervan worden bedreigingen die via deze communicatie worden afgeleverd mogelijk niet gedetecteerd op netwerkniveau.

Hoewel ESET Windows applicaties gebruik blijven maken van detectie op applicatieniveau, vermindert het uitschakelen van de Netwerkverkeer scanner de algehele bescherming aanzienlijk. Voor de meest veilige configuratie houdt u de Network traffic scanner ingeschakeld.

  1. Open het hoofdprogrammavenster van uw ESET Windows-toepassing.

  2. Druk op F5 om Geavanceerde instellingen te openen.

  3. Klik op Scans, vouw Network traffic scanner uit en klik op het schakelaartje naast Enable Network traffic scanner om de functie in of uit te schakelen. Klik op OK.


Een toepassing of IP-adres uitsluiten van de Netwerkverkeerscanner

Verbinding van de scanner voor netwerkverkeer met SSL/TLS-protocolfiltering

Door een applicatie of IP-adres uit te sluiten van de Netwerkverkeerscanner wordt voorkomen dat de netwerkcommunicatie wordt geïnspecteerd door protocol filtering. Omdat SSL/TLS-protocolfiltering afhankelijk is van de netwerkverkeersscanner, worden SSL/TLS-gecodeerde verbindingen voor de uitgesloten communicatie niet gescand.

  1. Open het hoofdvenster van uw ESET Windows-toepassing.

  2. Druk op F5 om Geavanceerde instellingen te openen.

  3. Klik op BeschermingenBescherming webtoegang, vouw Bescherming webtoegang uit en klik op Bewerken naast Uitgesloten toepassingen of Uitgesloten IP's (het onderstaande voorbeeld is van toepassing op de optie Uitgesloten toepassingen ).

  4. Klik op Toevoegen.

  5. Klik op het bladerpictogram (drie puntjes) naast het invoerveld, selecteer een toepassing en klik op OK.

  6. Klik op OKOK.


SSL/TLS-protocol filteren in- of uitschakelen

SSL/TLS-protocolfiltering in- en uitschakelen om verbindings- of certificaatproblemen op te lossen

In sommige gevallen wordt het hoofdcertificaat dat gebruikt wordt voor het filteren van SSL/TLS-verkeer niet correct geïnstalleerd tijdens de installatie van ESET Windows toepassingen voor Windows.

Dit kan resulteren in problemen zoals HTTPS-websites die niet worden geladen, SSL-beveiligde websites die niet toegankelijk zijn of browserfouten zoals "Connection is untrusted" of "sec_error_reused_issuer_and_serial".

Het uitschakelen en vervolgens weer inschakelen van SSL/TLS-protocolfiltering lost het probleem vaak op door de correcte import en registratie van het hoofdcertificaat te activeren.

Beveiligingsimpact van het uitschakelen van SSL/TLS-protocolfiltering

Wanneer SSL/TLS-protocol filtering is uitgeschakeld, inspecteren ESET Windows-toepassingen geen SSL/TLS-gecodeerde verbindingen, zoals beveiligde HTTPS-websites en -services. Als gevolg hiervan worden bedreigingen die worden geleverd via gecodeerde communicatie mogelijk niet gedetecteerd op netwerkniveau.

  1. Open het hoofdvenster van uw ESET Windows-toepassing.

  2. Druk op F5 om Geavanceerde instellingen te openen.

  3. Klik op Beveiligingen, vouw SSL/TLS uit en klik op het schakelaartje naast SSL/TLS inschakelen om de functie in of uit te schakelen. Klik op OK.


Een SSL/TLS-certificaat verwijderen

  1. Open het hoofdvenster van uw ESET Windows-toepassing.

  2. Druk op F5 om Geavanceerde instellingen te openen.

  3. Klik op Protections (Beveiligingen), vouw SSL/TLS uit en klik op Edit (Bewerken) naast Certificate rules (Certificaatregels).

  4. Selecteer een certificaat en klik op Verwijderen. Klik op OKOK.


SSL/TLS-protocol filtermodus wijzigen

Zie SSL/TLS voor meer informatie.

  1. Open het hoofdprogrammavenster van uw ESET Windows-toepassing.

  2. Druk op F5 om Geavanceerde instellingen te openen.

  3. Klik op Protections (Beveiligingen), vouw SSL/TLS uit en selecteer een modus in het vervolgkeuzemenu SSL/TLS-modus. Klik op OK.


SSL/TLS applicatie scanregels wijzigen

Zie voor meer informatie Applicatiescanregels.

  1. Open het hoofdprogrammavenster van uw ESET Windows-toepassing.

  2. Druk op F5 om Geavanceerde instellingen te openen.

  3. Klik op Beschermingen, vouw SSL/TLS uit en klik op Bewerken naast Toepassingsscanregels.

  4. Klik op Toevoegen. Klik op het bladerpictogram (drie puntjes) naast het veld Toepassing en selecteer een toepassing. Selecteer naast Scanactie de scanactie voor de toepassing en klik op OKOK.

  5. Klik op OK.