NGFW neboli firewall nové generace

Dnes si povíme, co je to firewall nové generace (Next Generation Firewall, zkr. NGFW) a co od něho můžeme očekávat.

NGFW není nic jiného než výkonnější UTM/XTM, jež v sobě integruje více zařízení, které byly dříve nasazeny zcela samostatně. Rozdíl mezi UTM/XTM a NGFW je skutečně jen ve výkonu, takže zařízení, které se nazývá UTM/XTM je určeno spíše menším a středním firmám, zatímco zařízení označované jako NGFW je nabízeno organizacím s velkým počtem zaměstnanců. NGFW je tedy jen další buzzword, tentokrát nejspíš od Gartnerů, a vše, co jsem psal o UTM/XTM, platí i pro něj. NGWF může fungovat jako:

• klasický firewall
• IDS/IPS
• web filtering
• antispam
• antimalware
• traffic shaping
• IPsec/SSL VPN
• aplikační kontrola
• NAC
• DLP
• SSL proxy

Poznámka: NGFW jsou též založené na signaturách, takže nepředstavují dostatečnou ochranu před APT útoky, využívajících zranitelností nultého dne.

I u NGFW si musíme položit otázku, zda se v okamžiku, kdy se zapnou všechny funkce, a bude probíhat hloubková inspekce paketů, nebude např. zhoršovat propustnost, a nebude se pak hůře hledat skutečná příčina, neboť nebude snadné zjistit, která komponenta nebo chcete-li modul NGFW tento problém způsobuje. Důkladné otestování je tedy nezbytností a při výběru NGFW bychom si měli položit stejné otázky jako v případě UTM/XTM. A ještě nad jednou věcí bychom se měli zamyslet a to, zdali je all-in-one řešení pro nás skutečně to nejlepší.

A co vy, už jste nasadili UTM nebo NGFW nebo o tom uvažujete?

Štítky: buzzword

Diskuse na tomto webu je moderována. Pod článkem budou zobrazovány jen takové komentáře, které nebudou sloužit k propagaci konkrétní firmy, produktu nebo služby. V případě, že chcete, aby z těchto stránek vedl odkaz na váš web, kontaktujte nás, známe efektivnější způsoby propagace.