Kaspersky NGFW использует метод MITM (Man-in-the-Middle) для расшифровки трафика, последующего инспектирования на наличие угроз, классификации и фильтрации. В данном сценарии выполняется генерация самоподписанного CA-сертификата для межсетевого экрана, настройка параметров расшифровки TLS-трафика, добавление исключений и использование DPI- движка для классификации и фильтрации расшифрованного трафика.