El escenario es que tenemos una arquitectura de 3 niveles DMZ > BEA > DB con cifrado de extremo a extremo, los datos se cifran dentro de DMZ > BEA > DB.
He leído que modsecurity no trata el tráfico encriptado y se coloca en Apache de manera que después de que mod_ssl desencripta el tráfico, modsecurity analice el tráfico sin encriptar.
Ahora, después de que modsecurity analice el tráfico descifrado, en el arco de tres niveles se pasará a BEA, ¿ahora se cifrará ese tráfico? Al igual que después de que modsecurity haga su trabajo, ¿pasará de nuevo ese tráfico a través de mod_ssl para cifrar y enviar a BEA o se enviará directamente a BEA después de modsecurity como no cifrado?
Gracias