NGFW neboli firewall nové generace

Dnes si povíme, co je to firewall nové generace (Next Generation Firewall, zkr. NGFW) a co od něho můžeme očekávat.

NGFW není nic jiného než výkonnější UTM/XTM, jež v sobě integruje více zařízení, které byly dříve nasazeny zcela samostatně. Rozdíl mezi UTM/XTM a NGFW je skutečně jen ve výkonu, takže zařízení, které se nazývá UTM/XTM je určeno spíše menším a středním firmám, zatímco zařízení označované jako NGFW je nabízeno organizacím s velkým počtem zaměstnanců. NGFW je tedy jen další buzzword, tentokrát nejspíš od Gartnerů, a vše, co jsem psal o UTM/XTM, platí i pro něj. NGWF může fungovat jako:

  • klasický firewall
  • IDS/IPS
  • web filtering
  • antispam
  • antimalware
  • traffic shaping
  • IPsec/SSL VPN
  • aplikační kontrola
  • NAC
  • DLP
  • SSL proxy

Poznámka: NGFW jsou též založené na signaturách, takže nepředstavují dostatečnou ochranu před APT útoky, využívajících zranitelností nultého dne.

I u NGFW si musíme položit otázku, zda se v okamžiku, kdy se zapnou všechny funkce, a bude probíhat hloubková inspekce paketů, nebude např. zhoršovat propustnost, a nebude se pak hůře hledat skutečná příčina, neboť nebude snadné zjistit, která komponenta nebo chcete-li modul NGFW tento problém způsobuje. Důkladné otestování je tedy nezbytností a při výběru NGFW bychom si měli položit stejné otázky jako v případě UTM/XTM. A ještě nad jednou věcí bychom se měli zamyslet a to, zdali je all-in-one řešení pro nás skutečně to nejlepší.

A co vy, už jste nasadili UTM nebo NGFW nebo o tom uvažujete?


Pokud vás tento příspěvek zaujal, sdílejte ho!
Share on FacebookShare on LinkedInTweet about this on TwitterShare on Google+Email this to someonePrint this page

Štítky:


K článku “NGFW neboli firewall nové generace” se zde nenachází žádný komentář - buďte první.

Diskuse na tomto webu je moderována. Pod článkem budou zobrazovány jen takové komentáře, které nebudou sloužit k propagaci konkrétní firmy, produktu nebo služby. V případě, že chcete, aby z těchto stránek vedl odkaz na váš web, kontaktujte nás, známe efektivnější způsoby propagace.

Přihlášeným uživatelům se tento formulář nezobrazuje - zaregistrujte se.

Jméno:(požadováno)
E-mail:(požadováno - nebude zobrazen)
Web:

Text vaší reakce: