Next-Generation Firewalls

Ένα next-generation firewall (NGFW) αποτελεί μέρος της τρίτης γενιάς firewall, συνδυάζοντας ένα παραδοσιακό τείχος προστασίας με άλλες λειτουργίες φιλτραρίσματος συσκευών δικτύου, όπως application firewall που χρησιμοποιεί in-line deep packet inspection (DPI), και σύστημα πρόληψης εισβολής (Intrusion Prevention System-IPS).

Next-generation Firewall

Ένα next-generation firewall (NGFW) αποτελεί μέρος της τρίτης γενιάς firewall, συνδυάζοντας ένα παραδοσιακό τείχος προστασίας με άλλες λειτουργίες φιλτραρίσματος συσκευών δικτύου, όπως application firewall που χρησιμοποιεί in-line deep packet inspection (DPI), και σύστημα πρόληψης εισβολής (Intrusion Prevention System-IPS).

Security addon

Μπορούν επίσης να χρησιμοποιηθούν και άλλες τεχνικές, όπως η επιθεώρηση κρυπτογραφημένης κυκλοφορίας TLS / SSL, το website filtering, η διαχείριση QoS / bandwidth, η επιθεώρηση κατά των ιών και η ενσωμάτωση διαχείρισης ταυτότητας τρίτων

Security Features

  • Βασικές λειτουργίες firewall: Περιλαμβάνουν τις παραδοσιακές λειτουργίες firewall (πρώτης γενιάς), όπως επιθεωρήσεις port/protocol, network address translation (NAT), και VPN.
  • Αναγνώριση και φιλτράρισμα εφαρμογών: Αυτό είναι το κύριο χαρακτηριστικό των NGFWs. Μπορούν να εντοπίσουν και να φιλτράρουν την κυκλοφορία με βάση συγκεκριμένες εφαρμογές, αντί να ανοίγουν απλά θύρες για κάποια ή όλη την κυκλοφορία. Αυτό αποτρέπει τις κακόβουλες εφαρμογές και τη δραστηριότητα να χρησιμοποιούν μη τυπικές θύρες για να αποφύγουν τους ελέγχους του firewall.
  • Έλεγχος SSL και SSH: Τα NGFW μπορούν ακόμη να ελέγξουν την κρυπτογραφημένη επισκεψιμότητα SSL και SSH. Μπορούν να αποκρυπτογραφήσουν την κυκλοφορία, να βεβαιωθούν ότι είναι μια επιτρεπόμενη εφαρμογή, να ελέγξουν άλλες ορισμένες πολιτικές και στη συνέχεια, να την κρυπτογραφήσουν ξανά. Αυτό παρέχει πρόσθετη προστασία από κακόβουλες εφαρμογές και δραστηριότητες που προσπαθούν, χρησιμοποιώντας κρυπτογράφηση για να αποφύγουν το τείχος προστασία
  • Intrusion prevention: Όντας πιο έξυπνα και με πιο βαθύ έλεγχο της κυκλοφορίας, μπορούν επίσης να είναι σε θέση να πραγματοποιούν ανίχνευση και πρόληψη εισβολών. Ορισμένα firewalls της επόμενης γενιάς ενδέχεται να περιλαμβάνουν αρκετές λειτουργίες IPS, οι οποίες ενδέχεται να καθιστούν μη απαραίτητη την ύπαρξη ενός αυτόνομου IPS.
  • Ενσωμάτωση Active Directory: Τα περισσότερα NGFW περιλαμβάνουν υποστήριξη σύνδεσης με Active Directory ώστε να διαχειριστούν εξουσιοδοτημένες εφαρμογές που βασίζονται σε δικαιώματα χρηστών και ομάδες χρηστών του Active Directory.
  • Φιλτράρισμα Malware: Τα NGFW μπορούν επίσης να παρέχουν reputation-based filtering για να μπλοκάρουν εφαρμογές που έχουν κακή φήμη. Αυτό μπορεί ενδεχομένως να ελέγξει το phishing, τους ιούς και άλλους ιστότοπους και εφαρμογές κακόβουλου λογισμικού.

Τα προϊόντα μας σας επιτρέπουν να εξασφαλίζετε κάθε τελικό σημείο και χρήστη του δικτύου σας, από laptops εως virtual desktops και servers, και το διαδίκτυο έως το ηλεκτρονικού ταχυδρομείου και τις κινητές συσκευές. Επιπλέον, η διασφάλιση αυτών των συσκευών καθίσταται δυνατή μέσω προϊόντων που προσαρμόζονται στις συγκεκριμένες ανάγκες σας. Διασφαλίζουμε την ασφάλεια του δικτύου σας παρέχοντας το ένα πράγμα που κανένας άλλος δεν μπορεί: την Απλότητα.

elEL
Εγγραφείτε στο ενημερωτικό μας δελτίο