NGFW

¿Qué es NGFW?

NGFW (firewall de próxima generación) es un dispositivo de seguridad de capa de aplicación que integra las funciones de los firewalls tradicionales con estado y la gestión unificada de amenazas (UTM). El firewall de próxima generación cuenta con la capacidad de los firewalls convencionales, incluidos el filtrado de paquetes, la inspección de estado, NAT, VPN, etc. Además, añade funciones de seguridad avanzadas, como la identificación y el control de aplicaciones y usuarios, la prevención de intrusiones, etc. En comparación con UTM, NGFW utiliza un motor integrado en lugar de superponer varios motores de seguridad, lo que permite a NGFW lograr una mayor eficiencia de procesamiento, un mayor rendimiento, más funcionalidades, agilidad arquitectónica y escalabilidad.

¿Cuáles son las funciones de NGFW?

Un producto que deba considerarse NGFW debe tener las siguientes capacidades:

Las funciones de los firewalls tradicionales

NGFW debe ser compatible con la función principal de los firewalls tradicionales, incluido el filtrado de paquetes, la inspección del estado del protocolo, la tecnología de proxy de aplicaciones, NAT, VPN, etc.

Tecnología de identificación y control de aplicaciones

NGFW puede detectar aplicaciones de red para lograr visibilidad y control de las aplicaciones, incluidas aplicaciones web, uso compartido de archivos y mensajería instantánea.

Tecnología de identificación de usuarios y dispositivos terminales

Identificar usuarios y dispositivos terminales, y luego acceder a ellos y controlarlos según su identidad, permisos, estado del dispositivo, etc.

Tecnología de filtrado de contenido

Permite que NGFW filtre el tráfico de red, incluidos URLs, tipos de archivo, protocolos, palabras clave, etc.

Tecnología de inteligencia de amenazas

Obtenga inteligencia global sobre amenazas (como listas negras, malware, vulnerabilidades) en tiempo real para responder rápidamente a los ataques de red.

Integración en profundidad de IPS y firewall

NGFW, el firewall integrado con IPS, admite IPS y una integración profunda con firewalls. Es más inteligente para actualizar automáticamente y emitir instrucciones de seguridad una vez que IPS detecta tráfico malicioso.

NGFW frente a firewall tradicional frente a UTM

La siguiente tabla enumera las capacidades de seguridad de NGFW frente a firewall tradicional frente a UTM.

NGFW admite todas las funciones anteriores. UTM no admite el procesamiento paralelo de servicios de amenazas de seguridad. Los firewalls tradicionales no admiten funciones de servicio ni el procesamiento paralelo de servicios de amenazas de seguridad.

¿Cuáles son las aplicaciones de NGFW?

Los firewalls de próxima generación se implementan ampliamente en campos de seguridad de red por empresas, gobiernos y proveedores de servicios en la nube. Se aplican para:

Control de acceso seguro: Controle la autenticación de acceso de diferentes usuarios y dispositivos terminales para garantizar la seguridad de la red.

Control de aplicaciones: Identificar y controlar diversas aplicaciones de red para garantizar la asignación y utilización adecuadas de los recursos de red.

Detección y respuesta ante amenazas: Inspeccione el tráfico de red en tiempo real y responda rápidamente a los ataques de red para disminuir las amenazas de red.

Registro y auditoría: Registrar información como el tráfico de red, el comportamiento de los usuarios y los problemas de seguridad para proporcionar pistas para las auditorías de seguridad.

Acceso VPN: El acceso VPN garantiza el acceso seguro de los usuarios remotos.