Ang New Generation Firewall (NGFW) ay isang network security system na nagbibigay ng higit na visibility at kontrol sa trapiko ng network. Gumagamit ito ng kumbinasyon ng hardware at software upang i-filter ang trapiko, harangan ang nakakahamak na nilalaman, at payagan lamang ang lehitimong trapiko na dumaan. Ang isang NGFW system ay karaniwang naka-deploy sa perimeter ng isang network, sa pagitan ng panloob na network at ng Internet. Madalas din itong ginagamit upang i-segment ang trapiko sa pagitan ng iba't ibang mga zone sa loob ng isang network, tulad ng sa pagitan ng isang DMZ at ng panloob na network. Ang mga NGFW ay isang ebolusyon ng mga tradisyunal na firewall, at nag-aalok ng maraming benepisyo kaysa sa kanilang mga mas lumang katapat. Nagagawa nilang suriin ang trapiko sa maraming layer, kabilang ang layer ng application, at sa gayon ay makakagawa sila ng mas matalinong mga pagpapasya tungkol sa kung anong trapiko ang papayagan o i-block. Nag-aalok din ang mga NGFW ng mas mahusay na pagganap kaysa sa mga tradisyonal na firewall, dahil idinisenyo ang mga ito upang pangasiwaan ang mas mataas na mga throughput at maaaring mag-offload ng ilang mga gawain sa pagproseso sa nakalaang hardware. Sa pangkalahatan, ang mga NGFW ay nagbibigay ng higit na kakayahang makita at kontrol sa trapiko sa network, at nag-aalok ng mas mahusay na pagganap kaysa sa mga tradisyonal na firewall. Ang mga ito ay isang mahalagang bahagi ng anumang komprehensibong diskarte sa seguridad ng network.
Marahil ay narinig mo na ang termino Next Generation Firewall o NGFW maikli. Maraming tao ang walang ideya kung ano ito, at walang mali doon dahil medyo bagong konsepto ito kumpara sa tradisyonal na firewall.
Ang katotohanan ay ang mundo ng mga computer ay lumalawak at umuunlad, at sa cloud ito ay mas kapansin-pansin. Dahil dito, ang mga tradisyunal na firewall ay hindi na kapaki-pakinabang dahil kulang ang mga ito sa mga kakayahan sa proteksyon sa sukat na kinakailangan ng mga indibidwal at kumpanya.
Ang mga taong nagtatrabaho sa sensitibong impormasyon ay nangangailangan ng mga espesyal na serbisyo ng firewall na programmable, mayaman sa feature, at maaaring gumana nang magkatabi sa iba't ibang antivirus tool. Hindi lamang iyon, inaasahan din ng mga kumpanya na ang mga firewall na ito ay matalino kapag nag-scan ng napakalaking halaga ng data.
Dito papasok ang susunod na henerasyong firewall dahil mayroon itong lahat ng kailangan mo para mapanatiling secure ang iyong data.
Ano ang New Generation Firewall (NGFW)?
Ang Next Generation Firewall (NGFW) ay isang network security focused appliance. Nagbibigay ito ng mga kakayahan na higit pa sa mga kakayahan ng isang tradisyonal na firewall. Habang ang mga tradisyunal na firewall ay karaniwang nagbibigay ng stateful inspection ng papalabas at papasok na trapiko sa network, ang NGFW ay nagbibigay ng mga karagdagang feature gaya ng pinagsamang pag-iwas sa panghihimasok, kaalaman at kontrol sa aplikasyon, at cloud-based na threat intelligence.
Ang ganitong uri ng firewall ay mayroon ding kakayahan na pagaanin ang mga umuusbong na banta sa seguridad, na nangangahulugang hindi ito static gaya ng mga tradisyonal na pamamaraan.
Nakabatay ba ang susunod na henerasyon ng firewall sa software o hardware?
Ang Dynamic ay isa sa mga pinakamahusay na aspeto ng NGFW, ibig sabihin, maaari itong i-embed ng mga user sa isang cloud infrastructure o isang regular na system. Posible ring mag-install ng ilang NGFW bilang software o hardware.
Naiintindihan din namin na ang ilang organisasyon ay gumagamit ng NGFW bilang isang cloud service o cloud firewall. Ilang tao ang tumatawag dito Firewall bilang isang Serbisyo o FWaaS maikli.
Basahin : Pagkakaiba sa pagitan ng hardware firewall at software firewall
windows.old folder windows 7
Ano ang dapat mong hanapin sa susunod na henerasyon ng firewall?
Ang pinakamahuhusay na NGFW ay karaniwang nagbibigay ng apat na pangunahing benepisyo sa mga indibidwal at organisasyon. Kung kulang ang iyong NGFW kahit isa sa mga pangunahing benepisyong ito, hindi nito mapoprotektahan ng 100 porsiyento ang iyong data.
- Kumpletuhin ang visibility ng network
- Pinakamabilis na oras ng pagtuklas
- Advanced na seguridad at pag-iwas sa hack
- Pagsasama ng Produkto at Automation
1] Buong pagpapakita ng network
Hindi mo mapoprotektahan ang hindi mo nakikita, kaya kailangan mong subaybayan ang lahat ng nangyayari sa iyong network sa buong orasan upang matukoy ang masamang gawi at matigil ito.
karaoke software libreng pag-download para sa mga bintana 10
Anuman ang susunod na henerasyong teknolohiya ng firewall na ginagamit mo, dapat itong makakita ng aktibidad ng pagbabanta sa mga host, device, user, at network. Hindi lang iyon, ngunit kailangan din ng firewall na matukoy kung saan nagmula ang banta, kung saan ito sa iyong pinalawak na network, at kung ano ang kasalukuyang ginagawa ng banta.
Dapat na makita ng iyong NGFW ang mga aktibong website at application, pati na rin ang mga paglilipat ng file, mga komunikasyon sa pagitan ng maraming VM, at higit pa.
2] Pinakamabilis na oras ng pagtuklas
Pagdating sa pagtuklas ng pagbabanta, ang kasalukuyang pamantayan ng industriya ay 100 hanggang 200 araw. Hindi ito sapat, kaya dapat magawa ng iyong susunod na henerasyong firewall ang sumusunod:
- Alamin ang anumang banta sa ilang segundo.
- Kung matagumpay na nakompromiso ang system, dapat itong makita ng firewall sa loob ng ilang minuto o oras.
- Dapat bigyang-priyoridad ang mga alerto upang mabilis na kumilos ang user para maalis ang mga banta.
- Panghuli, ang mga pare-parehong patakaran ay dapat na i-deploy upang gawing mas madali ang buhay para sa user.
3] Tumaas na Seguridad at Pag-iwas sa Paglabag
Ang pangunahing layunin ng isang firewall ay upang maiwasan ang anumang uri ng paglabag sa seguridad ng isang organisasyon. Gayunpaman, ang mga hakbang sa pag-iwas ay hindi kailanman 100 porsiyentong maaasahan at malamang na hindi magiging; samakatuwid, ang bawat firewall ay dapat na nilagyan ng mga advanced na tampok upang mabilis na matukoy ang malware at iba pang mga banta.
- Mga diskarteng idinisenyo upang ihinto ang mga pag-atake bago sila tumama sa network.
- Teknolohiya sa pag-filter ng URL upang maglapat ng mga patakaran sa milyun-milyong URL.
- Ang susunod na henerasyong sistema ng pag-iwas sa panghihimasok ay idinisenyo upang makita ang mga nakatagong banta at pigilan ang mga ito.
- Built-in na advanced na proteksyon ng malware at sandboxing upang madaling mahanap at sirain ang mga banta.
4] Pagsasama ng Produkto at Automation
Ang punto ay ang susunod na henerasyong firewall na iyong ginagamit ay dapat na makapag-interoperate at gumana nang malapit sa iba pang mga tool sa seguridad. Kaya, dapat kang pumili ng isang firewall na maaaring gawin ang mga sumusunod:
- Awtomatikong nagpapadala ng impormasyon ng pagbabanta pati na rin ang patakaran, data ng kaganapan, impormasyon sa konteksto, at higit pa.
- Ang mga gawaing panseguridad gaya ng pamamahala at pagsasaayos ng patakaran, pagtatasa ng epekto, at pagpapatotoo ng user ay dapat na awtomatiko.
- Madaling pagsasama sa iba pang mga tool na binuo ng parehong vendor.
Basahin : Ang A1RunGuard ay isang libreng firewall para sa mga Windows computer.
Ano ang susunod na henerasyon ng firewall?
Ang Next Generation Firewall (NGFW) ay isang firewall na higit pa sa pagharang sa port o protocol inspection, na naglalayong magdagdag ng application level inspection, bukod sa iba pang mga bagay. Nagbibigay din ito ng impormasyon mula sa labas ng firewall, na maganda.
Basahin: Iba't ibang Uri ng Mga Firewall: Ang Kanilang Mga Kalamangan at Kahinaan
Ano ang pagkakaiba sa pagitan ng isang bagong henerasyong firewall at isang karaniwang firewall?
Ang mga susunod na henerasyong teknolohiya ng firewall ay idinisenyo upang magbigay ng dynamic na inbound at outbound na inspeksyon kasama ng iba pang mahahalagang karagdagang feature. Tulad ng para sa mga karaniwang firewall, nagbibigay sila ng bahagyang kontrol sa aplikasyon at samakatuwid ay hindi kasing epektibo sa paglaban sa mga banta kumpara sa mga susunod na henerasyong firewall.
Ano ang pagkakaiba sa pagitan ng NGFW at IPS?
Ang intrusion prevention system (IPS) ay isang network security tool na sumusubaybay sa isang network para sa malisyosong aktibidad at kumikilos upang maiwasan ito. Ang mga susunod na henerasyong teknolohiya ng firewall ay idinisenyo upang magbigay ng dynamic na inbound at outbound na inspeksyon kasama ng iba pang mahahalagang karagdagang feature.
