Ein Entschl\u00fcsselungsgateway ist ein Netzwerksicherheitsger\u00e4t, das verschl\u00fcsselte Verbindungen aktiv \u00f6ffnet, deren Inhalt inspiziert und sie anschlie\u00dfend wieder verschl\u00fcsselt weiterleitet. Organisationen platzieren diese Systeme zwischen Nutzern und dem Internet oder zwischen externen Clients und internen Servern, um Sichtbarkeit in verschl\u00fcsselte Kommunikation zu erlangen. Die Technologie erm\u00f6glicht Sicherheitskontrollen in verschl\u00fcsseltem Traffic, schafft aber gleichzeitig Datenschutzrisiken und potenzielle Schwachstellen.<\/p>\n
Das Entschl\u00fcsselungsgateway positioniert sich als Vermittler zwischen zwei Kommunikationspartnern und f\u00fchrt eine kontrollierte Man-in-the-Middle-Position durch. Ein Client startet eine verschl\u00fcsselte Verbindung zu einem Server \u2013 beispielsweise einer Website \u00fcber HTTPS \u2013 und das Gateway f\u00e4ngt diese Verbindung ab. Anstatt die verschl\u00fcsselten Daten ungepr\u00fcft durchzuleiten, terminiert das Gateway die Verbindung vom Client, entschl\u00fcsselt den Inhalt mit eigenen Zertifikaten und baut eine separate verschl\u00fcsselte Verbindung zum tats\u00e4chlichen Ziel auf.<\/p>\n
Zwischen diesen beiden Verschl\u00fcsselungsschichten liegt eine unverschl\u00fcsselte Verarbeitungszone<\/strong>, in der das Gateway den Klartext analysiert. Sicherheitssysteme pr\u00fcfen den Inhalt auf Malware, Phishing-Indikatoren, Datenlecks oder Richtlinienverst\u00f6\u00dfe. Nach erfolgreicher Inspektion verschl\u00fcsselt das Gateway die Daten erneut f\u00fcr die Weiterleitung zum urspr\u00fcnglichen Ziel. Aus Sicht des Ziels stammt die Verbindung vom Gateway; aus Sicht des Clients kommuniziert er vermeintlich direkt mit dem Ziel.<\/p>\n Die technische Grundlage bildet ein organisationseigenes Root-Zertifikat<\/strong>, das auf allen verwalteten Ger\u00e4ten als vertrauensw\u00fcrdig installiert wird. Das Entschl\u00fcsselungsgateway generiert im laufenden Betrieb dynamisch Zertifikate f\u00fcr jede abgefangene Verbindung \u2013 signiert mit diesem Root-Zertifikat. Ein Mitarbeiter, der eine Banking-Website besucht, erh\u00e4lt ein vom Gateway ausgestelltes Zertifikat f\u00fcr die Bank, nicht das Original-Zertifikat der Bank selbst. Der Browser akzeptiert dieses Ersatzzertifikat, weil er dem Root-Zertifikat der Organisation vertraut.<\/p>\n Organisationen implementieren Entschl\u00fcsselungsgateways prim\u00e4r zur Durchsetzung von Sicherheitsrichtlinien in verschl\u00fcsseltem Traffic. Verschl\u00fcsselung macht zum Zeitpunkt der Erstellung dieser Beschreibung den Gro\u00dfteil des Webverkehrs aus \u2013 Sch\u00e4tzungen zufolge \u00fcber 90 Prozent des HTTP-Traffics \u2013 und verbirgt Inhalte vor herk\u00f6mmlichen Netzwerk-Sicherheitstools.<\/p>\n Angreifer nutzen verschl\u00fcsselte Verbindungen gezielt, um Schadsoftware unerkannt herunterzuladen oder Command-and-Control-Kommunikation zu verbergen. Ein Entschl\u00fcsselungsgateway integriert sich mit Antivirus-Systemen und Intrusion-Prevention-L\u00f6sungen, die heruntergeladene Dateien und \u00fcbertragene Befehle inspizieren. Ohne Entschl\u00fcsselung passiert verschl\u00fcsselte Malware Netzwerkgrenzen ungepr\u00fcft, da Firewall und IPS nur verschl\u00fcsselte Bytes sehen, deren Inhalt nicht interpretierbar ist.<\/p>\n Organisationen verhindern versehentliche oder absichtliche Datenlecks, indem sie ausgehende Daten auf sensible Inhalte pr\u00fcfen. Mitarbeiter k\u00f6nnten Kundendaten, geistiges Eigentum oder vertrauliche Dokumente \u00fcber verschl\u00fcsselte Kan\u00e4le wie Webmail, Cloud-Speicher oder Messaging-Dienste nach au\u00dfen senden. Das Entschl\u00fcsselungsgateway erm\u00f6glicht DLP-Systemen, Muster wie Kreditkartennummern, Sozialversicherungsnummern oder klassifizierte Dokumentkennzeichnungen<\/strong> im Klartext zu erkennen, bevor Daten das Netzwerk verlassen.<\/p>\n Regulierte Branchen m\u00fcssen nachweisen, dass Mitarbeiter auf bestimmte Inhalte nicht zugreifen oder dass sensible Informationen nicht unkontrolliert \u00fcbertragen werden. Ein Entschl\u00fcsselungsgateway protokolliert inspizierte Verbindungen und blockiert Zugriffe auf unzul\u00e4ssige Websites oder Dienste. Gesundheitsorganisationen nutzen diese Technologie beispielsweise, um sicherzustellen, dass Patientendaten nicht \u00fcber nicht-konforme Kan\u00e4le \u00fcbermittelt werden, selbst wenn diese verschl\u00fcsselt sind.<\/p>\n Das Entschl\u00fcsselungsgateway konzentriert alle entschl\u00fcsselten Daten an einem einzigen Punkt \u2013 ein kompromittiertes Gateway oder dessen Zertifikate gew\u00e4hren einem Angreifer Zugriff auf s\u00e4mtliche vermeintlich verschl\u00fcsselte Kommunikation. Diese konzentrierte Angriffsfl\u00e4che widerspricht dem Prinzip der Verteidigung in der Tiefe.<\/p>\n Angreifer, die das private Root-Zertifikat des Entschl\u00fcsselungsgateways stehlen, k\u00f6nnen beliebige Verbindungen unbemerkt abfangen. Der Schutz dieses Zertifikats erfordert Hardware-Security-Module (HSM) und strenge Zugriffskontrollen \u2013 dennoch bleibt es ein hochattraktives Ziel. Im Gegensatz zu \u00f6ffentlichen Zertifikaten, deren Kompromittierung durch Certificate Transparency Logs \u00f6ffentlich wird, erfolgt die \u00dcberwachung organisationsinterner Root-Zertifikate ausschlie\u00dflich innerhalb der Organisation<\/strong>.<\/p>\n Entschl\u00fcsselungsgateways m\u00fcssen den gesamten eingehenden und ausgehenden verschl\u00fcsselten Traffic in Echtzeit ver- und entschl\u00fcsseln. Unter hoher Last greifen manche Implementierungen auf schw\u00e4chere Verschl\u00fcsselungsalgorithmen oder k\u00fcrzere Schl\u00fcssell\u00e4ngen zur\u00fcck, um die Rechenleistung zu entlasten. Diese Degradierung senkt die effektive Sicherheit der Verbindungen unter das Niveau, das Client und Server urspr\u00fcnglich ausgehandelt h\u00e4tten. Perfect Forward Secrecy \u2013 die Eigenschaft, dass vergangene Kommunikation auch bei sp\u00e4terer Schl\u00fcsselkompromittierung gesch\u00fctzt bleibt \u2013 geht in der Gateway-Architektur verloren, da das Gateway langlebige Zertifikate verwendet.<\/p>\n Manche Anwendungen implementieren Certificate Pinning \u2013 sie akzeptieren ausschlie\u00dflich spezifische, vordefinierte Zertifikate f\u00fcr bestimmte Server. Mobile Banking-Apps, Update-Mechanismen und Sicherheitssoftware nutzen diese Technik, um Man-in-the-Middle-Angriffe zu verhindern. Ein Entschl\u00fcsselungsgateway pr\u00e4sentiert ein anderes Zertifikat als erwartet; gepinnte Anwendungen lehnen die Verbindung ab. Organisationen m\u00fcssen entweder diese Verbindungen von der Inspektion ausnehmen oder Certificate Pinning in kontrollierten Apps deaktivieren \u2013 beide Optionen schaffen Sicherheitsl\u00fccken oder Betriebsausf\u00e4lle.<\/p>\n Die Entschl\u00fcsselung aller Kommunikation erfasst zwangsl\u00e4ufig auch private und pers\u00f6nliche Inhalte. Mitarbeiter kommunizieren \u00fcber Unternehmensger\u00e4te mit \u00c4rzten, Banken, Anw\u00e4lten oder Familienangeh\u00f6rigen \u2013 Gespr\u00e4che, die einem besonderen Schutz unterliegen.<\/p>\n Die europ\u00e4ische Datenschutz-Grundverordnung verlangt, dass Datenverarbeitung auf einer Rechtsgrundlage basiert, zweckgebunden ist und dem Grundsatz der Datenminimierung folgt. Pauschale Entschl\u00fcsselung aller Verbindungen erfasst mehr Daten als f\u00fcr die meisten Sicherheitszwecke erforderlich<\/strong>. Organisationen m\u00fcssen nachweisen, dass weniger invasive Alternativen unzureichend sind und dass legitime Interessen die Eingriffe in die Privatsph\u00e4re \u00fcberwiegen. Betriebsr\u00e4te fordern h\u00e4ufig kategoriespezifische Ausnahmen und strikte Protokollierungsbeschr\u00e4nkungen.<\/p>\n Arbeitgeber m\u00fcssen Mitarbeiter \u00fcber den Einsatz von Entschl\u00fcsselungsgateways informieren \u2013 idealerweise vor Beginn der \u00dcberwachung. IT-Nutzungsrichtlinien sollten explizit beschreiben, welcher Traffic inspiziert wird, welche Kategorien ausgenommen sind und wer Zugriff auf protokollierte Daten hat. Fehlende Transparenz kann arbeitsrechtliche Konsequenzen haben; in manchen Jurisdiktionen sind heimlich erhobene Daten vor Gericht nicht verwertbar.<\/p>\n Organisationen, die auf vollst\u00e4ndige Entschl\u00fcsselung verzichten m\u00f6chten oder k\u00f6nnen, implementieren Sicherheitskontrollen an anderen Punkten der Verteidigungsstrategie.<\/p>\n Moderne Endpoint Detection and Response (EDR) L\u00f6sungen analysieren Bedrohungen direkt auf dem Ger\u00e4t des Nutzers \u2013 nach der Entschl\u00fcsselung durch die dortige Anwendung, aber vor der Ausf\u00fchrung oder Speicherung. Diese Systeme erkennen Malware nach dem Download, \u00fcberwachen verd\u00e4chtiges Prozessverhalten und verhindern Datenexfiltration auf Dateiebene. Der Vorteil: Keine zentrale Entschl\u00fcsselung erforderlich, keine Man-in-the-Middle-Architektur, kein konzentrierter Angriffspunkt<\/strong>.<\/p>\n Auch ohne Entschl\u00fcsselung offenbaren Verbindungen wertvolle Metadaten \u2013 Ziel-Domains, IP-Adressen, Verbindungszeiten, Datenvolumen und Kommunikationsmuster. DNS-Filterung blockiert Zugriffe auf bekannte Malware-Domains und Command-and-Control-Server, bevor eine Verbindung \u00fcberhaupt zustande kommt. Verhaltensbasierte Anomalieerkennung identifiziert verd\u00e4chtige Kommunikationsmuster (Beaconing, ungew\u00f6hnliche Ziele, Datenvolumen-Anomalien) ohne Einsicht in den Inhalt.<\/p>\n F\u00fcr Cloud-Dienste bieten CASBs eine spezialisierte Alternative: Sie integrieren sich \u00fcber APIs direkt mit Cloud-Anbietern und erhalten Zugriff auf Daten innerhalb der Plattform \u2013 nach der Entschl\u00fcsselung durch den Cloud-Dienst selbst, aber mit Zustimmung des Diensteanbieters. Diese API-basierte Kontrolle vermeidet Man-in-the-Middle-Problematiken, funktioniert aber nur f\u00fcr Dienste mit entsprechenden Schnittstellen.<\/p>\n Organisationen, die sich f\u00fcr ein Entschl\u00fcsselungsgateway entscheiden, m\u00fcssen technische, organisatorische und rechtliche Aspekte koordinieren.<\/p>\n Verschl\u00fcsselungsoperationen sind rechenintensiv \u2013 ein unterdimensioniertes Gateway wird zum Netzwerkflaschenhals. Die Dimensionierung richtet sich nach gleichzeitigen Verbindungen, Verschl\u00fcsselungsalgorithmen und Durchsatz. TLS 1.3 mit modernen Cipher Suites erfordert mehr Rechenleistung als \u00e4ltere Protokollversionen. Organisationen sollten mindestens 20\u201330 Prozent Leistungsreserve<\/strong> f\u00fcr Spitzenlast und zuk\u00fcnftiges Wachstum einplanen. Hardware-Beschleunigung f\u00fcr kryptographische Operationen (AES-NI, Crypto-Co-Prozessoren) reduziert die Last auf die CPU.<\/p>\n Eine sorgf\u00e4ltig gepflegte Ausnahmeliste definiert, welche Verbindungen nicht entschl\u00fcsselt werden. Typische Kategorien umfassen Finanzdienstleistungen, Gesundheitsportale, Regierungs-Websites, sowie Verbindungen zu Partnern mit Vertraulichkeitsvereinbarungen. Die Liste erfordert kontinuierliche Pflege \u2013 neue Dienste, ge\u00e4nderte URLs und gemeldete Kompatibilit\u00e4tsprobleme m\u00fcssen zeitnah eingepflegt werden. Manche Organisationen gew\u00e4hren Mitarbeitern die M\u00f6glichkeit, spezifische URLs zur Ausnahmeliste hinzuf\u00fcgen zu lassen, nach Pr\u00fcfung durch IT-Sicherheit.<\/p>\n Das Entschl\u00fcsselungsgateway erzeugt umfangreiche Protokolldaten \u2013 welche Verbindungen inspiziert wurden, welche Inhalte blockiert wurden und warum. \u00dcberm\u00e4\u00dfige Protokollierung schafft Datenschutzrisiken und Speicherprobleme; unzureichende Protokollierung verhindert forensische Untersuchungen. Ein Ausgleich besteht darin, Metadaten ausf\u00fchrlich zu protokollieren (Zeitstempel, Nutzer, Ziel, Aktion), aber Inhaltsdaten nur bei konkreten Richtlinienverst\u00f6\u00dfen<\/strong> zu speichern. Aufbewahrungsfristen sollten sich an gesetzlichen Anforderungen und dem Prinzip der Datenminimierung orientieren.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-28999","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Entschl\u00fcsselungsgateway ist ein Sicherheitsger\u00e4t, das verschl\u00fcsselte Netzwerkverbindungen \u00f6ffnet, den Inhalt auf Bedrohungen pr\u00fcft und anschlie\u00dfend wieder verschl\u00fcsselt weiterleitet.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"SSL\/TLS Inspection Gateway"},{"value":"Decryption Proxy"},{"value":"HTTPS-Inspektionsgateway"}],"lead_definition":"Ein Entschl\u00fcsselungsgateway ist eine Netzwerksicherheitsl\u00f6sung, die verschl\u00fcsselte Datenverbindungen \u2013 typischerweise HTTPS-Traffic \u2013 tempor\u00e4r entschl\u00fcsselt, den Inhalt auf Schadcode, Datenlecks oder Richtlinienverst\u00f6\u00dfe untersucht und anschlie\u00dfend wieder verschl\u00fcsselt an das Ziel weiterleitet. Organisationen setzen diese Technologie ein, um Sichtbarkeit in verschl\u00fcsselte Kommunikation zu erhalten, die andernfalls f\u00fcr herk\u00f6mmliche Sicherheitswerkzeuge unsichtbar bliebe.","at_a_glance":[{"bullet":"Entschl\u00fcsselungsgateways brechen verschl\u00fcsselte Verbindungen aktiv auf, indem sie sich als vertrauensw\u00fcrdiger Vermittler zwischen Client und Server positionieren und beide Seiten der Kommunikation separat verschl\u00fcsseln."},{"bullet":"Die Technologie erm\u00f6glicht Sicherheitskontrollen wie Malware-Erkennung und Data-Loss-Prevention in verschl\u00fcsseltem Traffic, schafft aber gleichzeitig Datenschutzrisiken und potenzielle Angriffspunkte."},{"bullet":"Viele Branchen mit Compliance-Anforderungen verzichten bewusst auf Entschl\u00fcsselungsgateways, da diese technisch einen Man-in-the-Middle-Angriff auf die eigenen Nutzer darstellen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Finanzdienstleister installiert ein Entschl\u00fcsselungsgateway am Netzwerkausgang, um zu verhindern, dass Mitarbeiter versehentlich Kundendaten \u00fcber verschl\u00fcsselte Webmail-Dienste nach au\u00dfen senden. Die Data-Loss-Prevention-L\u00f6sung kann nur durch Entschl\u00fcsselung pr\u00fcfen, ob sensible Informationen die Organisation verlassen."},{"example":"Eine Universit\u00e4t nutzt ein Entschl\u00fcsselungsgateway, um Malware in verschl\u00fcsselten Downloads zu identifizieren. Studierende laden Dateien \u00fcber HTTPS herunter; das Gateway entschl\u00fcsselt die Verbindung, scannt die Datei mit Antivirus-Software und leitet sie erst nach erfolgreicher Pr\u00fcfung weiter."},{"example":"Ein Produktionsunternehmen setzt ein Entschl\u00fcsselungsgateway f\u00fcr ausgehenden Traffic ein, nimmt aber Gesundheitsportale und Banken-URLs von der Inspektion aus, um die Privatsph\u00e4re der Mitarbeiter bei pers\u00f6nlichen Angelegenheiten zu wahren."}],"misconception":null,"faq":[{"q":"Worin unterscheidet sich ein Entschl\u00fcsselungsgateway von einem gew\u00f6hnlichen Proxy-Server?","a":"Ein Standard-Proxy leitet Anfragen weiter, ohne verschl\u00fcsselte Inhalte zu \u00f6ffnen \u2013 er sieht nur Metadaten wie Ziel-IP und Domain. Ein Entschl\u00fcsselungsgateway bricht die Verschl\u00fcsselung aktiv auf und analysiert den kompletten Inhalt der Verbindung, einschlie\u00dflich \u00fcbertragener Daten und Formulareingaben."},{"q":"Ist der Einsatz von Entschl\u00fcsselungsgateways rechtlich zul\u00e4ssig?","a":"Die rechtliche Zul\u00e4ssigkeit h\u00e4ngt stark von Jurisdiktion, Branche und Transparenz ab. In der EU erfordert die DSGVO typischerweise explizite Information der Nutzer und eine Rechtsgrundlage f\u00fcr die Verarbeitung. Viele Organisationen informieren Mitarbeiter in IT-Nutzungsrichtlinien, m\u00fcssen aber dennoch Verh\u00e4ltnism\u00e4\u00dfigkeit und berechtigte Interessen nachweisen."},{"q":"Welche Verbindungen sollten von der Entschl\u00fcsselung ausgenommen werden?","a":"Sensible Kategorien wie Online-Banking, Gesundheitsportale, Regierungswebsites und pers\u00f6nliche E-Mail-Dienste werden h\u00e4ufig ausgenommen, um Privatsph\u00e4re und Compliance zu wahren. Auch Verbindungen zu Gesch\u00e4ftspartnern mit Geheimhaltungsvereinbarungen oder zu Services mit Certificate Pinning k\u00f6nnen technische oder vertragliche Ausnahmen erfordern."},{"q":"Wie wirkt sich ein Entschl\u00fcsselungsgateway auf die Netzwerkleistung aus?","a":"Die Ver- und Entschl\u00fcsselung erzeugt sp\u00fcrbare Latenz \u2013 typischerweise 10\u201350 Millisekunden zus\u00e4tzlich pro Verbindung, abh\u00e4ngig von Hardwareleistung und Traffic-Volumen. Bei unzureichender Dimensionierung werden Entschl\u00fcsselungsgateways zum Flaschenhals, besonders w\u00e4hrend Spitzenlastzeiten oder bei ressourcenintensiven Verschl\u00fcsselungsverfahren."}],"compare_answer":"","compare":null,"variants":[{"title":"Forward-Proxy-Entschl\u00fcsselungsgateway","inline_description":"Inspiziert ausgehende Verbindungen von internen Nutzern zu externen Zielen.","description":"Ein Forward-Proxy-Entschl\u00fcsselungsgateway ist eine Form des Entschl\u00fcsselungsgateways, die auf ausgehenden Traffic spezialisiert ist. Mitarbeiter verbinden sich \u00fcber das Gateway mit externen Websites; das Ger\u00e4t entschl\u00fcsselt die Verbindung, um Downloads, Uploads und besuchte Inhalte zu pr\u00fcfen, bevor die Daten das Unternehmensnetzwerk verlassen oder betreten.","source":"","key":""},{"title":"Reverse-Proxy-Entschl\u00fcsselungsgateway","inline_description":"Entschl\u00fcsselt eingehende Verbindungen zu unternehmenseigenen Servern f\u00fcr Sicherheitspr\u00fcfungen.","description":"Ein Reverse-Proxy-Entschl\u00fcsselungsgateway ist eine Form des Entschl\u00fcsselungsgateways, die eingehende Verbindungen von externen Clients zu internen Servern inspiziert. Externe Nutzer verbinden sich vermeintlich direkt mit dem Webserver, tats\u00e4chlich terminiert das Gateway die verschl\u00fcsselte Verbindung, pr\u00fcft Anfragen auf Angriffsmuster und stellt eine separate Verbindung zum Backend-Server her.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"BSI \u2013 Technische Richtlinie TR-02102","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Standards-und-Zertifizierung\/IT-Grundschutz\/it-grundschutz_node.html","doc_type":"","group":"used"},{"publisher":"","name":"NIST Special Publication 800-52 Revision 2","url":"https:\/\/csrc.nist.gov\/publications\/sp","doc_type":"","group":"used"}],"reviewer":{"name":"M. Kubascikova","qualification":"SEO director","date":"2026-07-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tZertifikatsverwaltung und Trust<\/h3>\n
Einsatzgebiete f\u00fcr Entschl\u00fcsselungsgateways<\/h2>\n
Malware-Erkennung<\/h3>\n
Data Loss Prevention (DLP)<\/h3>\n
Richtliniendurchsetzung und Compliance<\/h3>\n
Sicherheitsrisiken und Architekturell Schwachstellen<\/h2>\n
Zertifikatkompromittierung<\/h3>\n
Verschl\u00fcsselungsqualit\u00e4t und Perfect Forward Secrecy<\/h3>\n
Kompatibilit\u00e4tsprobleme mit Certificate Pinning<\/h3>\n
Datenschutz und rechtliche \u00dcberlegungen beim Entschl\u00fcsselungsgateway<\/h2>\n
DSGVO und Verh\u00e4ltnism\u00e4\u00dfigkeit<\/h3>\n
Informationspflicht und Transparenz<\/h3>\n
Alternativen und erg\u00e4nzende Strategien zum Entschl\u00fcsselungsgateway<\/h2>\n
Endpoint-basierte Sicherheit<\/h3>\n
DNS-Filterung und Metadatenanalyse<\/h3>\n
Cloud Access Security Broker (CASB)<\/h3>\n
\n\n
\n \nAnsatz<\/th>\n Vorteil<\/th>\n Einschr\u00e4nkung<\/th>\n<\/tr>\n<\/thead>\n \n Entschl\u00fcsselungsgateway<\/td>\n Vollst\u00e4ndige Sichtbarkeit in alle verschl\u00fcsselten Verbindungen<\/td>\n Datenschutzrisiken, zentrale Schwachstelle, hoher Aufwand<\/td>\n<\/tr>\n \n Endpoint-Sicherheit (EDR)<\/td>\n Keine Entschl\u00fcsselung im Netzwerk, schutzpunktnah<\/td>\n Erfordert Agent auf jedem Ger\u00e4t, keine Netzwerkgrenzkontrolle<\/td>\n<\/tr>\n \n DNS-Filterung<\/td>\n Datenschutzfreundlich, geringe Latenz<\/td>\n Nur Metadaten, keine Inhaltspr\u00fcfung<\/td>\n<\/tr>\n \n CASB (API-basiert)<\/td>\n Native Cloud-Integration ohne Man-in-the-Middle<\/td>\n Nur f\u00fcr unterst\u00fctzte Cloud-Dienste, kein On-Premises-Traffic<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Implementierungs\u00fcberlegungen f\u00fcr Entschl\u00fcsselungsgateways<\/h2>\n
Leistungsdimensionierung<\/h3>\n
Ausnahmelisten (Bypass Lists)<\/h3>\n
Protokollierung und Aufbewahrung<\/h3>\n