NGFW

O que é NGFW?

NGFW (firewall de próxima geração) é um dispositivo de segurança da camada de aplicação que integra as funções dos firewalls tradicionais com estado e do gerenciamento unificado de ameaças (UTM). O firewall de próxima geração possui a capacidade dos firewalls convencionais, incluindo filtragem de pacotes, inspeção de estado, NAT, VPN etc. Além disso, adiciona recursos avançados de segurança, como identificação e controle de aplicações e usuários, prevenção contra intrusões etc. Em comparação com o UTM, o NGFW utiliza um mecanismo integrado em vez de sobrepor vários mecanismos de segurança, tornando o NGFW mais rápido em eficiência de processamento, com maior desempenho, mais funcionalidades, agilidade de arquitetura e escalabilidade.

Quais são as funções do NGFW?

Um produto para ser considerado NGFW deve ter os seguintes recursos:

As funções dos firewalls tradicionais

O NGFW deve ser compatível com a função principal dos firewalls tradicionais, incluindo filtragem de pacotes, inspeção de estado de protocolo, tecnologia de proxy de aplicação, NAT, VPN etc.

Tecnologia de identificação e controle de aplicações

O NGFW pode detectar aplicações de rede para obter visibilidade e controle das aplicações, incluindo aplicações Web, compartilhamento de arquivos e mensagens instantâneas.

Tecnologia de identificação de usuário e dispositivo terminal

Identificar usuários e dispositivos terminais e, então, acessá-los e controlá-los de acordo com sua identidade, permissões, status do dispositivo etc.

Tecnologia de filtragem de conteúdo

Ele permite que o NGFW filtre o tráfego de rede, incluindo URLs, tipos de arquivo, protocolos, palavras-chave etc.

Tecnologia de Inteligência de Ameaças

Obtenha inteligência global sobre ameaças (como lista negra, malware, vulnerabilidades) em tempo real para responder rapidamente a ataques de rede.

Integração aprofundada de IPS e Firewall

O NGFW, firewall integrado ao IPS, oferece suporte a IPS e integração profunda com firewalls. Ele é mais inteligente ao atualizar automaticamente e emitir instruções de segurança assim que o IPS detecta tráfego malicioso.

NGFW vs Firewall tradicional vs UTM

A tabela a seguir lista os recursos de segurança de NGFW vs. firewall tradicional vs. UTM.

O NGFW oferece suporte a todos os recursos acima. O UTM não oferece suporte ao processamento paralelo de serviços de ameaças de segurança. Firewalls tradicionais não oferecem suporte a recursos de serviço e ao processamento paralelo de serviços de ameaças de segurança.

Quais são as aplicações do NGFW?

Firewalls de próxima geração são amplamente implantados em áreas de segurança de rede por empresas, governos e provedores de serviços em nuvem. Eles são aplicados para:

Controle de acesso seguro: Controle a autenticação de acesso de diferentes usuários e dispositivos terminais para garantir a segurança da rede.

Controle de aplicação: Identifique e controle várias aplicações de rede para garantir a alocação e a utilização adequadas dos recursos de rede.

Detecção e resposta a ameaças: Inspecione o tráfego de rede em tempo real e responda rapidamente a ataques à rede para diminuir a ameaça à rede.

Registro e auditoria: Registre informações como tráfego de rede, comportamento do usuário e problemas de segurança para fornecer pistas para auditorias de segurança.

Acesso VPN: O acesso VPN garante o acesso seguro de usuários remotos.