NGFW

Che cos'è NGFW?

NGFW (firewall di nuova generazione) è un dispositivo di sicurezza a livello applicativo che integra le funzioni dei firewall stateful tradizionali e della gestione unificata delle minacce (UTM). Il firewall di nuova generazione dispone delle capacità dei firewall convenzionali, tra cui filtraggio dei pacchetti, ispezione dello stato, NAT, VPN, ecc. Inoltre, aggiunge funzionalità di sicurezza avanzate come l'identificazione e il controllo di applicazioni e utenti, la prevenzione delle intrusioni, ecc. Rispetto a UTM, NGFW utilizza un motore integrato anziché sovrapporre più motori di sicurezza, offrendo a NGFW una maggiore efficienza di elaborazione, prestazioni più elevate, più funzionalità, agilità architetturale e scalabilità.

Quali sono le funzioni di NGFW?

Un prodotto da considerare come NGFW deve avere le seguenti funzionalità:

Le funzioni dei firewall tradizionali

NGFW deve essere compatibile con la funzione principale dei firewall tradizionali, inclusi filtraggio dei pacchetti, ispezione dello stato del protocollo, tecnologia proxy applicativa, NAT, VPN, ecc.

Tecnologia di identificazione e controllo delle applicazioni

NGFW può rilevare le applicazioni di rete per ottenere visibilità e controllo delle applicazioni, incluse applicazioni Web, condivisione di file e messaggistica istantanea.

Tecnologia di identificazione dell'utente e del dispositivo terminale

Per identificare utenti e dispositivi terminali, quindi accedervi e controllarli in base alla loro identità, autorizzazioni, stato del dispositivo, ecc.

Tecnologia di filtraggio dei contenuti

Consente a NGFW di filtrare il traffico di rete, inclusi URL, tipi di file, protocolli, parole chiave, ecc.

Tecnologia di Threat Intelligence

Raccogli intelligence globale sulle minacce (come blacklist, malware, vulnerabilità) in tempo reale per rispondere rapidamente agli attacchi di rete.

Integrazione approfondita di IPS e firewall

NGFW, il firewall integrato con IPS, supporta IPS e un'integrazione approfondita con i firewall. È più intelligente nell'aggiornare automaticamente e nell'emettere istruzioni di sicurezza una volta che IPS rileva traffico dannoso.

NGFW vs firewall tradizionale vs UTM

La tabella seguente elenca le funzionalità di sicurezza di NGFW rispetto a firewall tradizionale e UTM.

NGFW supporta tutte le funzionalità sopra indicate. UTM non supporta l'elaborazione parallela dei servizi per le minacce alla sicurezza. I firewall tradizionali non supportano le funzionalità di servizio e l'elaborazione parallela dei servizi per le minacce alla sicurezza.

Quali sono le applicazioni di NGFW?

I firewall di nuova generazione sono ampiamente implementati nei campi della sicurezza di rete da aziende, governi e fornitori di servizi cloud. Sono applicati per:

Controllo degli accessi sicuro: Controlla l'autenticazione degli accessi di diversi utenti e dispositivi terminali per garantire la sicurezza della rete.

Controllo delle applicazioni: Identificare e controllare varie applicazioni di rete per garantire la corretta allocazione e il corretto utilizzo delle risorse di rete.

Rilevamento e risposta alle minacce: Ispeziona il traffico di rete in tempo reale e fornisce rapidamente feedback sugli attacchi di rete per ridurre la minaccia di rete.

Registrazione e auditing: Registrare informazioni come traffico di rete, comportamento degli utenti e problemi di sicurezza per fornire indizi per gli audit di sicurezza.

Accesso VPN: L'accesso VPN garantisce l'accesso sicuro degli utenti remoti.