Das Ende der Visibility? Wie Observability im TLS-Zeitalter überlebt

Mit TLS 1.3 und QUIC gerät die klassische Netzwerktransparenz kräftig ins Wanken. Gleichfalls verliert DPI zunehmend an Aussagekraft. Welche völlig neuen Analyseansätze sind nötig, um die steigenden Anforderungen an IT-Sicherheit und Performance zu bewältigen?

Mit der flächendeckenden Einführung von TLS 1.3 (Transport Layer Security) und dem zunehmenden Einsatz von QUIC (Quick UDP Internet Connections) verändert sich die Grundlage moderner Netzwerkanalyse tiefgreifend. Was über Jahrzehnte mit der detaillierten Untersuchung von Datenpaketen mittels DPI (Deep-Packet-Inspection) als Goldstandard galt, verliert zunehmend an Aussagekraft. Der Grund dafür liegt auf der Hand. Immer mehr Datenverkehr ist nicht nur verschlüsselt, sondern auch so gestaltet, dass selbst Meta-Informationen reduziert oder dynamisch verschleiert werden.

Diese Entwicklung ist natürlich aus der Sicht von Datenschutz und IT-Sicherheit als grundsätzlich positiv zu bewerten. Gleichzeitig stellt sie Netzwerkbetreiber und Spezialisten der IT-Sicherheit vor eine paradoxe Situation. Je besser die Daten geschützt sind, desto schwieriger wird es, Angriffe zu erkennen, Performance-Probleme zu analysieren oder Fehlkonfigurationen zu identifizieren. Daher wird ein radikaler Paradigmenwechsel gefordert: weg von inhaltsbasierter Analyse und hin zu kontextbasierter Beobachtbarkeit, sprich Network Observability.