NGFW neboli firewall nové generace
Dnes si povíme, co je to firewall nové generace (Next Generation Firewall, zkr. NGFW) a co od něho můžeme očekávat.
NGFW není nic jiného než výkonnější UTM/XTM, jež v sobě integruje více zařízení, které byly dříve nasazeny zcela samostatně. Rozdíl mezi UTM/XTM a NGFW je skutečně jen ve výkonu, takže zařízení, které se nazývá UTM/XTM je určeno spíše menším a středním firmám, zatímco zařízení označované jako NGFW je nabízeno organizacím s velkým počtem zaměstnanců. NGFW je tedy jen další buzzword, tentokrát nejspíš od Gartnerů, a vše, co jsem psal o UTM/XTM, platí i pro něj. NGWF může fungovat jako:
- klasický firewall
- IDS/IPS
- web filtering
- antispam
- antimalware
- traffic shaping
- IPsec/SSL VPN
- aplikační kontrola
- NAC
- DLP
- SSL proxy
Poznámka: NGFW jsou též založené na signaturách, takže nepředstavují dostatečnou ochranu před APT útoky, využívajících zranitelností nultého dne.
I u NGFW si musíme položit otázku, zda se v okamžiku, kdy se zapnou všechny funkce, a bude probíhat hloubková inspekce paketů, nebude např. zhoršovat propustnost, a nebude se pak hůře hledat skutečná příčina, neboť nebude snadné zjistit, která komponenta nebo chcete-li modul NGFW tento problém způsobuje. Důkladné otestování je tedy nezbytností a při výběru NGFW bychom si měli položit stejné otázky jako v případě UTM/XTM. A ještě nad jednou věcí bychom se měli zamyslet a to, zdali je all-in-one řešení pro nás skutečně to nejlepší.
A co vy, už jste nasadili UTM nebo NGFW nebo o tom uvažujete?
Štítky: buzzword
K článku “NGFW neboli firewall nové generace” se zde nenachází žádný komentář - buďte první.
Diskuse na tomto webu je moderována. Pod článkem budou zobrazovány jen takové komentáře, které nebudou sloužit k propagaci konkrétní firmy, produktu nebo služby. V případě, že chcete, aby z těchto stránek vedl odkaz na váš web, kontaktujte nás, známe efektivnější způsoby propagace.
