Что такое NGFW: особенности и обязательный функционал

NGFW (Next Generation Firewall) — это межсетевой экран нового поколения, который сочетает в себе функции традиционного межсетевого экрана с расширенными возможностями безопасности.

Эти устройства не просто контролируют трафик, основываясь на адресах и портах, но и анализируют данные на более глубоком уровне. Они позволяют обнаруживать сложные угрозы, работать с современными протоколами и технологиями, а также обеспечивать контроль над приложениями.

Главная особенность NGFW — это их способность к глубокой проверке трафика на всех уровнях, включая приложения, пользователей и контент. Эти способности позволяют NGFW распознавать и блокировать более сложные типы атак, такие как:

• Атаки через приложения (например, использование уязвимостей в программном обеспечении);
• Изменение поведения сети (к примеру, аномальная активность пользователей)
• Продвинутые постоянные угрозы (APT), которые могут оставаться незамеченными традиционными средствами защиты.

Чтобы называться NGFW, межсетевой экран должен обладать рядом ключевых функций, отличающих его от традиционных решений:

1. Контроль над приложениями: NGFW может определять, какие приложения используют трафик, и управлять доступом к ним. Это позволяет более эффективно блокировать нежелательные программы и контролировать использование разрешённых приложений.

2. Интеграция с системами предотвращения вторжений (IPS): NGFW содержит встроенные средства предотвращения вторжений, которые могут выявлять и блокировать сложные атаки на уровне сети.

3. Фильтрация контента и URL: NGFW может фильтровать веб-сайты и контент, ограничивая доступ к потенциально опасным или нежелательным ресурсам.

4. Анализ SSL-трафика: Поскольку многие атаки могут быть скрыты в зашифрованном трафике, NGFW способен расшифровывать и проверять трафик HTTPS.

5. Идентификация пользователей: Эти устройства способны не только распознавать устройства и IP-адреса, но и отслеживать действия конкретных пользователей в сети. Это помогает улучшить контроль доступа и повышает уровень безопасности.

6. Гибкая настройка политик безопасности: NGFW позволяет создавать и изменять политики безопасности, основанные на действиях пользователей, приложениях или контенте. Это даёт больше возможностей для индивидуального управления трафиком и снижает риск ошибок.

На текущий момент не существует единого стандарта, который бы определял все требования к NGFW.

Однако Gartner, один из ведущих аналитических центров, впервые ввёл термин NGFW и определил его основные характеристики.

Gartner указывает, что NGFW должны включать в себя:
— Интеграцию IPS (системы предотвращения вторжений);
— Контроль приложений;
— Поддержку SSL-инспекции;
— Возможность применения политик безопасности на основе пользователей.

Таким образом, если устройство обладает этими функциями, его можно считать NGFW.

Однако вендоры могут добавлять дополнительные возможности, чтобы предложить уникальные решения на рынке, такие как управление угрозами, улучшенная аналитика или интеграция с облачными сервисами.

Если традиционные межсетевые экраны защищают сеть, фильтруя трафик по IP-адресам, портам и протоколам, то NGFW предоставляет значительно более глубокую защиту.

Например, NGFW может различать разные типы трафика на уровне приложений, что позволяет блокировать или разрешать использование конкретных программ и сервисов, а не просто трафик на определённых портах.

Кроме того, благодаря интеграции с системами предотвращения вторжений, NGFW может выявлять и блокировать атаки в реальном времени, что невозможно сделать с помощью традиционных межсетевых экранов. Это делает NGFW более адаптивным и эффективным инструментом для современной киберзащиты.

Когда речь идёт о персональном выборе NGFW для конкретного бизнеса, важно понимать, что разные вендоры предлагают уникальные наборы функций и технологий. Тестирование NGFW перед внедрением помогает убедиться, что выбранное решение будет эффективно справляться с конкретными задачами вашей сети и инфраструктуры.

Чтобы помочь вам принять обоснованное решение, мы в TS Solution создали сервис TS Labs на основе многолетнего опыта наших специалистов. Этот сервис предлагает уникальную возможность протестировать различные сценарии работы NGFW от ведущих вендоров на наших макетах перед внедрением в вашу инфраструктуру.

Вы сможете оценить производительность, функциональные возможности и надёжность каждого решения в реальных условиях, не рискуя безопасностью своей сети.