Un tallafocs de nova generació (NGFW) és un sistema de seguretat de xarxa que proporciona una major visibilitat i control sobre el trànsit de la xarxa. Utilitza una combinació de maquinari i programari per filtrar el trànsit, bloquejar contingut maliciós i permetre que només passi el trànsit legítim. Normalment, un sistema NGFW es desplega al perímetre d'una xarxa, entre la xarxa interna i Internet. També s'utilitza sovint per segmentar el trànsit entre diferents zones dins d'una xarxa, com ara entre una DMZ i la xarxa interna. Els NGFW són una evolució dels tallafocs tradicionals i ofereixen molts avantatges respecte als seus homòlegs més antics. Poden inspeccionar el trànsit a diverses capes, inclosa la capa d'aplicació, i així prendre decisions més informades sobre quin trànsit permetre o bloquejar. Els NGFW també ofereixen un millor rendiment que els tallafocs tradicionals, ja que estan dissenyats per gestionar rendiments més alts i poden descarregar algunes tasques de processament al maquinari dedicat. En general, els NGFW ofereixen una major visibilitat i control sobre el trànsit de xarxa i ofereixen un millor rendiment que els tallafocs tradicionals. Són una part important de qualsevol estratègia integral de seguretat de la xarxa.
Potser heu sentit el terme Tallafocs de nova generació o NGFW curt. Molta gent no té ni idea de què és, i no hi ha res de dolent perquè és un concepte relativament nou en comparació amb un tallafocs tradicional.
El cas és que el món de la informàtica s'està expandint i desenvolupant, i al núvol això es nota més. Com a tal, els tallafocs tradicionals ja no són tan útils, ja que no tenen les capacitats de protecció a escala que requereixen tant les persones com les empreses.
Les persones que treballen amb informació sensible necessiten serveis de tallafocs especialitzats que siguin programables, rics en funcions i puguin treballar colze a colze amb una varietat d'eines antivirus. No només això, les empreses també esperen que aquests tallafocs siguin intel·ligents quan escanegen quantitats massives de dades.
Aquí és on entra en joc el tallafoc de nova generació, ja que té tot el que necessiteu per mantenir les vostres dades segures.
Què és un tallafocs de nova generació (NGFW)?
El tallafocs de nova generació (NGFW) és un dispositiu centrat en la seguretat de la xarxa. Proporciona capacitats que van més enllà de les capacitats d'un tallafocs tradicional. Si bé els tallafocs tradicionals solen proporcionar una inspecció completa del trànsit de xarxa entrant i sortint, NGFW ofereix funcions addicionals com ara la prevenció integrada d'intrusions, la consciència i el control d'aplicacions i la intel·ligència d'amenaces basada en núvol.
Aquest tipus de tallafocs també té la capacitat de mitigar les amenaces de seguretat emergents, la qual cosa significa que no és tan estàtic com els mètodes tradicionals.
El tallafocs de nova generació es basa en programari o maquinari?
La dinàmica és un dels millors aspectes de NGFW, és a dir, els usuaris poden incrustar-lo en una infraestructura de núvol o en un sistema normal. També és possible instal·lar alguns NGFW com a programari o maquinari.
També entenem que algunes organitzacions utilitzen NGFW com a servei al núvol o tallafoc al núvol. En diuen diverses persones Firewall com a servei o FWaaS curt.
Llegeix : Diferència entre el tallafoc de maquinari i el tallafoc de programari
carpeta windows.old windows 7
Què hauríeu de buscar en un tallafocs de nova generació?
Els millors NGFW solen oferir quatre avantatges principals a persones i organitzacions. Si el vostre NGFW no té ni un d'aquests avantatges bàsics, no podrà protegir les vostres dades al 100%.
- Visibilitat total de la xarxa
- Temps de detecció més ràpid
- Seguretat avançada i prevenció de pirates
- Integració de productes i automatització
1] Visibilitat total de la xarxa
No podeu protegir allò que no podeu veure i, per tant, heu de supervisar tot el que passa a la vostra xarxa durant tot el dia per detectar un mal comportament i aturar-lo.
descàrrega gratuïta de programari de karaoke per a Windows 10
Sigui quina sigui la tecnologia de tallafocs de nova generació que utilitzeu, ha de detectar l'activitat d'amenaces als amfitrions, dispositius, usuaris i xarxes. No només això, sinó que el tallafoc també ha de ser capaç de determinar d'on es va originar l'amenaça, on es trobava a la vostra xarxa estesa i què està fent l'amenaça actualment.
El vostre NGFW hauria de poder veure llocs web i aplicacions actius, així com transferències de fitxers, comunicacions entre diverses màquines virtuals i molt més.
2] Temps de detecció més ràpid
Quan es tracta de detecció d'amenaces, l'estàndard actual de la indústria és de 100 a 200 dies. Això no és suficient, de manera que el vostre tallafoc de propera generació hauria de poder fer el següent:
- Detecta qualsevol amenaça en segons.
- Si el sistema està compromès amb èxit, el tallafoc l'hauria de detectar en uns minuts o hores.
- Les alertes s'han de prioritzar perquè l'usuari pugui actuar ràpidament per desfer-se de les amenaces.
- Finalment, s'han de desplegar polítiques coherents per facilitar la vida a l'usuari.
3] Augment de la seguretat i prevenció de violacions
L'objectiu principal d'un tallafoc és evitar qualsevol tipus de violació de la seguretat d'una organització. No obstant això, les mesures preventives mai són 100 per cent fiables i probablement mai ho seran; per tant, cada tallafoc ha d'estar equipat amb funcions avançades per detectar ràpidament programari maliciós i altres amenaces.
- Tècniques dissenyades per aturar els atacs abans que arribin a la xarxa.
- Tecnologia de filtratge d'URL per aplicar polítiques a milions d'URL.
- El sistema de prevenció d'intrusions de nova generació està dissenyat per detectar amenaces ocultes i aturar-les.
- Protecció avançada de programari maliciós i sandboxing integrada per trobar i destruir les amenaces fàcilment.
4] Integració i automatització de productes
La qüestió és que el tallafoc de nova generació que utilitzeu ha de poder interoperar i treballar estretament amb altres eines de seguretat. Per tant, heu de triar un tallafoc que pugui fer el següent:
- Transmet automàticament informació sobre amenaces, així com polítiques, dades d'esdeveniments, informació contextual i molt més.
- Les tasques de seguretat com ara la gestió i configuració de polítiques, l'avaluació d'impacte i l'autenticació dels usuaris s'han d'automatitzar.
- Fàcil integració amb altres eines desenvolupades pel mateix proveïdor.
Llegeix : A1RunGuard és un tallafoc gratuït per a ordinadors Windows.
Què és un tallafocs de nova generació?
Next Generation Firewall (NGFW) és un tallafoc que va més enllà de bloquejar la inspecció de ports o protocols, buscant afegir inspecció a nivell d'aplicació, entre altres coses. També proporciona informació des de fora del tallafoc, que és agradable.
Llegeix: Diferents tipus de tallafocs: els seus avantatges i desavantatges
Quina diferència hi ha entre un tallafoc de nova generació i un tallafoc estàndard?
Les tecnologies de tallafocs de nova generació estan dissenyades per oferir una inspecció dinàmica d'entrada i sortida juntament amb altres funcions addicionals importants. Pel que fa als tallafocs estàndard, proporcionen un control parcial de les aplicacions i, per tant, no són tan efectius per combatre les amenaces en comparació amb els tallafocs de nova generació.
Quina diferència hi ha entre NGFW i IPS?
Un sistema de prevenció d'intrusions (IPS) és una eina de seguretat de xarxa que supervisa una xarxa per detectar activitats malicioses i pren mesures per prevenir-la. Les tecnologies de tallafocs de nova generació estan dissenyades per oferir una inspecció dinàmica d'entrada i sortida juntament amb altres funcions addicionals importants.
