Межсетевой экран нового поколения (NGFW)

§§IBT7§§¶@definition¶NGFW (Next-Generation Firewall) — межсетевой экран, который дополняет базовый контроль соединений идентификацией приложений и пользователей, углублённым анализом трафика и функциями предотвращения вторжений.¶@plain¶Обычное правило может разрешать порт 443, тогда как NGFW способен различать приложения внутри веб-трафика и применять к ним разные политики. Конкретный набор функций зависит от продукта и лицензий.¶@use¶NGFW размещают на границах зон и площадок, интегрируют с каталогом пользователей, настраивают контроль приложений и сигнатуры IPS. Для эффективности нужны актуальные обновления, понятные исключения и мониторинг качества правил.¶@example¶Компания разрешает сотрудникам корпоративный видеосервис, но блокирует неизвестные средства удалённого доступа, даже если оба используют HTTPS. NGFW идентифицирует приложения по трафику.¶@compare¶WAF¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/veb-ekran-prilozheniy-waf¦WAF специализируется на HTTP и логике веб-приложений¤Функции конкретного продукта¦¦Маркетинговое название NGFW не гарантирует одинаковый набор функций у разных продуктов¶@steps¶Идентификация¦NGFW определяет приложение, пользователя, устройство и контекст соединения.¤Политика¦Решение учитывает не только адреса и порты, но и приложение, категорию и риск.¤Проверка содержимого¦Разрешённый поток может проверяться IPS, антивирусом и другими механизмами.¤Реакция¦Трафик пропускается или блокируется, а событие направляется в мониторинг.¶@resources¶Обучение UserGate и другим NGFW¦https://ibcourses.ru/usergate¦Курс¤Класс NGFW в каталоге СЗИ¦https://ibcourses.ru/katalog-ib-resheniy?class=NGFW¦Решения¶@related¶Веб-экран приложений (WAF)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/veb-ekran-prilozheniy-waf¤Прокси-сервер¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/proksi-server¤Защищённый веб-шлюз (SWG)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/zaschischennyy-veb-shlyuz-swg¶@faq¶Чем NGFW отличается от firewall?¦Помимо stateful firewall обычно используются распознавание приложений, пользователей, IPS, фильтрация URL и анализ контента; состав зависит от продукта.¤Какие функции входят в NGFW?¦Обычный firewall главным образом опирается на сетевые признаки, NGFW применяет политику с учётом приложения, пользователя и угроз.¤Чем NGFW отличается от WAF?¦WAF специализируется на HTTP и логике веб-приложений; NGFW контролирует сетевой периметр и сегментацию шире.