Хотел бы поделиться новостью о том, что в решениях по безопасности Juniper, а в частности в NGFW SRX, появляется поддержка анализа вредоносной активности в зашифрованном трафике. Анализ будет производится на основе мета данных соединения, сертификатов, которые будут отправляться в движок машинного обучения для классификации. Т.е. трафик не нужно будет расшифровывать для такого анализа, что сможет существенно экономить ресурсы NGFW, позволяя ему уделить больше внимания другим проверкам.
Детали этого анонса, а также кое-что еще Вы можете найти по ссылке
https://newsroom.juniper.net/press-releases/juniper-networks-expands-connected-security-portfolio-encrypted-traffic-analysis