NGFW neboli firewall nové generace

Dnes si povíme, co je to firewall nové generace (Next Generation Firewall, zkr. NGFW) a co od něho můžeme očekávat.

NGFW není nic jiného než výkonnější UTM/XTM, jež v sobě integruje více zařízení, které byly dříve nasazeny zcela samostatně. Rozdíl mezi UTM/XTM a NGFW je skutečně jen ve výkonu, takže zařízení, které se nazývá UTM/XTM je určeno spíše menším a středním firmám, zatímco zařízení označované jako NGFW je nabízeno organizacím s velkým počtem zaměstnanců. NGFW je tedy jen další buzzword, tentokrát nejspíš od Gartnerů, a vše, co jsem psal o UTM/XTM, platí i pro něj. NGWF může fungovat jako:

  • klasický firewall
  • IDS/IPS
  • web filtering
  • antispam
  • antimalware
  • traffic shaping
  • IPsec/SSL VPN
  • aplikační kontrola
  • NAC
  • DLP
  • SSL proxy

Poznámka: NGFW jsou též založené na signaturách, takže nepředstavují dostatečnou ochranu před APT útoky, využívajících zranitelností nultého dne.

I u NGFW si musíme položit otázku, zda se v okamžiku, kdy se zapnou všechny funkce, a bude probíhat hloubková inspekce paketů, nebude např. zhoršovat propustnost, a nebude se pak hůře hledat skutečná příčina, neboť nebude snadné zjistit, která komponenta nebo chcete-li modul NGFW tento problém způsobuje. Důkladné otestování je tedy nezbytností a při výběru NGFW bychom si měli položit stejné otázky jako v případě UTM/XTM. A ještě nad jednou věcí bychom se měli zamyslet a to, zdali je all-in-one řešení pro nás skutečně to nejlepší.

A co vy, už jste nasadili UTM nebo NGFW nebo o tom uvažujete?



Pokud vás tento příspěvek zaujal, sdílejte ho!
Share on Facebook
Facebook
Share on LinkedIn
Linkedin
Tweet about this on Twitter
Twitter
Email this to someone
email
Print this page
Print

Štítky:


K článku “NGFW neboli firewall nové generace” se zde nenachází žádný komentář - buďte první.

Diskuse na tomto webu je moderována. Pod článkem budou zobrazovány jen takové komentáře, které nebudou sloužit k propagaci konkrétní firmy, produktu nebo služby. V případě, že chcete, aby z těchto stránek vedl odkaz na váš web, kontaktujte nás, známe efektivnější způsoby propagace.

Přihlášeným uživatelům se tento formulář nezobrazuje - zaregistrujte se.

Jméno:(požadováno)
E-mail:(požadováno - nebude zobrazen)
Web:

Text vaší reakce: