Brána firewall novej generácie (NGFW) je systém zabezpečenia siete, ktorý poskytuje lepšiu viditeľnosť a kontrolu nad sieťovou prevádzkou. Používa kombináciu hardvéru a softvéru na filtrovanie návštevnosti, blokovanie škodlivého obsahu a povoľovanie len legitímnej návštevnosti. Systém NGFW je zvyčajne nasadený na okraji siete, medzi internou sieťou a internetom. Často sa tiež používa na segmentovanie prevádzky medzi rôznymi zónami v rámci siete, napríklad medzi DMZ a internou sieťou. NGFW sú evolúciou tradičných firewallov a ponúkajú mnoho výhod oproti svojim starším náprotivkom. Sú schopní kontrolovať prevádzku vo viacerých vrstvách vrátane aplikačnej vrstvy, a tak môžu prijímať informovanejšie rozhodnutia o tom, akú prevádzku povoliť alebo zablokovať. NGFW tiež ponúkajú lepší výkon ako tradičné brány firewall, pretože sú navrhnuté tak, aby zvládli vyššiu priepustnosť a môžu presunúť niektoré úlohy spracovania na vyhradený hardvér. Celkovo poskytujú NGFW väčšiu viditeľnosť a kontrolu nad sieťovým prenosom a ponúkajú lepší výkon ako tradičné brány firewall. Sú dôležitou súčasťou každej komplexnej stratégie zabezpečenia siete.
Možno ste už tento výraz počuli Firewall novej generácie alebo NGFW krátky. Mnoho ľudí netuší, čo to je, a nie je na tom nič zlé, pretože ide o relatívne nový koncept v porovnaní s tradičným firewallom.
počítač nerozpozná druhý pevný disk
Faktom je, že svet počítačov sa rozširuje a rozvíja a v cloude je to citeľnejšie. Tradičné brány firewall ako také už nie sú také užitočné, pretože im chýbajú možnosti ochrany v takom rozsahu, ktoré vyžadujú jednotlivci aj spoločnosti.
Ľudia, ktorí pracujú s citlivými informáciami, potrebujú špecializované firewallové služby, ktoré sú programovateľné, bohaté na funkcie a môžu pracovať bok po boku s rôznymi antivírusovými nástrojmi. Nielen to, spoločnosti tiež očakávajú, že tieto brány firewall budú inteligentné pri skenovaní obrovského množstva údajov.
Tu vstupuje do hry nová generácia brány firewall, pretože má všetko, čo potrebujete na zabezpečenie vašich údajov.
Čo je brána firewall novej generácie (NGFW)?
Next Generation Firewall (NGFW) je zariadenie zamerané na sieťovú bezpečnosť. Poskytuje možnosti, ktoré presahujú možnosti tradičného firewallu. Zatiaľ čo tradičné brány firewall zvyčajne poskytujú stavovú kontrolu odchádzajúcej a prichádzajúcej sieťovej prevádzky, NGFW poskytuje ďalšie funkcie, ako je integrovaná prevencia narušenia, informovanosť a kontrola aplikácií a cloudové spravodajstvo o hrozbách.
Tento typ brány firewall má tiež schopnosť zmierniť vznikajúce bezpečnostné hrozby, čo znamená, že nie je taký statický ako tradičné metódy.
Je brána firewall novej generácie založená na softvéri alebo hardvéri?
Dynamic je jedným z najlepších aspektov NGFW, čo znamená, že používatelia ho môžu vložiť do cloudovej infraštruktúry alebo bežného systému. Je tiež možné nainštalovať niektoré NGFW ako softvér alebo hardvér.
Chápeme tiež, že niektoré organizácie používajú NGFW ako cloudovú službu alebo cloudový firewall. Volá to viacero ľudí Firewall ako služba alebo FWaaS krátky.
Čítať : Rozdiel medzi hardvérovým firewallom a softvérovým firewallom
Čo by ste mali hľadať v novej generácii firewallu?
Najlepšie NGFW zvyčajne poskytujú štyri hlavné výhody jednotlivcom a organizáciám. Ak vášmu NGFW chýba čo i len jedna z týchto základných výhod, nebude môcť chrániť vaše údaje na 100 percent.
- Kompletná viditeľnosť siete
- Najrýchlejší čas detekcie
- Pokročilé zabezpečenie a prevencia hackerov
- Integrácia produktov a automatizácia
1] Plná viditeľnosť siete
Nemôžete chrániť to, čo nevidíte, a preto musíte nepretržite monitorovať všetko, čo sa deje vo vašej sieti, aby ste odhalili zlé správanie a zastavili ho.
softvér pre karaoke na stiahnutie zadarmo pre Windows 10
Bez ohľadu na to, akú technológiu brány firewall novej generácie používate, musí detekovať aktivitu hrozieb na hostiteľoch, zariadeniach, používateľoch a sieťach. Nielen to, ale firewall tiež musí byť schopný určiť, odkiaľ hrozba pochádza, kde sa nachádzala vo vašej rozšírenej sieti a čo hrozba momentálne robí.
Váš NGFW by mal vidieť aktívne webové stránky a aplikácie, ako aj prenosy súborov, komunikáciu medzi viacerými VM a ďalšie.
2] Najrýchlejší čas detekcie
Pokiaľ ide o detekciu hrozieb, súčasný priemyselný štandard je 100 až 200 dní. To nestačí, takže vaša brána firewall novej generácie by mala byť schopná urobiť nasledovné:
gmail blokovaný z bezpečnostných dôvodov
- Detekujte akúkoľvek hrozbu v priebehu niekoľkých sekúnd.
- Ak je systém úspešne napadnutý, firewall by to mal odhaliť v priebehu niekoľkých minút alebo hodín.
- Upozornenia by mali mať prioritu, aby používateľ mohol rýchlo konať a zbaviť sa hrozieb.
- Nakoniec by sa mali zaviesť konzistentné politiky, ktoré uľahčia život používateľovi.
3] Zvýšená bezpečnosť a prevencia porušovania
Hlavným účelom brány firewall je zabrániť akémukoľvek narušeniu bezpečnosti organizácie. Preventívne opatrenia však nikdy nie sú stopercentne spoľahlivé a pravdepodobne ani nikdy nebudú; preto by mal byť každý firewall vybavený pokročilými funkciami na rýchlu detekciu malvéru a iných hrozieb.
- Techniky určené na zastavenie útokov skôr, ako zasiahnu sieť.
- Technológia filtrovania adries URL na uplatnenie pravidiel na milióny adries URL.
- Systém prevencie vniknutia novej generácie je navrhnutý tak, aby odhalil skryté hrozby a zastavil ich.
- Zabudovaná pokročilá ochrana pred malvérom a karanténa na jednoduché nájdenie a zničenie hrozieb.
4] Produktová integrácia a automatizácia
Ide o to, že brána firewall novej generácie, ktorú používate, musí byť schopná vzájomnej spolupráce a úzkej spolupráce s inými bezpečnostnými nástrojmi. Preto si musíte vybrať bránu firewall, ktorá dokáže:
- Automaticky prenáša informácie o hrozbách, ako aj pravidlá, údaje o udalostiach, kontextové informácie a ďalšie.
- Úlohy zabezpečenia, ako je správa a konfigurácia politiky, hodnotenie vplyvu a autentifikácia používateľov, by sa mali zautomatizovať.
- Jednoduchá integrácia s inými nástrojmi vyvinutými tým istým predajcom.
Čítať : A1RunGuard je bezplatný firewall pre počítače so systémom Windows.
Čo je firewall novej generácie?
Next Generation Firewall (NGFW) je firewall, ktorý ide nad rámec blokovania kontroly portov alebo protokolov a okrem iného sa snaží pridať kontrolu na úrovni aplikácie. Poskytuje aj informácie mimo firewallu, čo je fajn.
Čítať: Rôzne typy firewallov: ich výhody a nevýhody
Aký je rozdiel medzi firewallom novej generácie a štandardným firewallom?
Technológie brány firewall novej generácie sú navrhnuté tak, aby poskytovali dynamickú vstupnú a výstupnú kontrolu spolu s ďalšími dôležitými dodatočnými funkciami. Pokiaľ ide o štandardné brány firewall, poskytujú čiastočnú kontrolu aplikácií, a preto nie sú také účinné v boji proti hrozbám v porovnaní s bránami firewall novej generácie.
Aký je rozdiel medzi NGFW a IPS?
Systém prevencie vniknutia (IPS) je nástroj zabezpečenia siete, ktorý monitoruje sieť z hľadiska škodlivej aktivity a podniká kroky na jej zabránenie. Technológie brány firewall novej generácie sú navrhnuté tak, aby poskytovali dynamickú vstupnú a výstupnú kontrolu spolu s ďalšími dôležitými dodatočnými funkciami.
