Межсетевой экран нового поколения (NGFW)
Простыми словами
Обычное правило может разрешать порт 443, тогда как NGFW способен различать приложения внутри веб-трафика и применять к ним разные политики. Конкретный набор функций зависит от продукта и лицензий.
Как применяется
NGFW размещают на границах зон и площадок, интегрируют с каталогом пользователей, настраивают контроль приложений и сигнатуры IPS. Для эффективности нужны актуальные обновления, понятные исключения и мониторинг качества правил.
Пример применения
Компания разрешает сотрудникам корпоративный видеосервис, но блокирует неизвестные средства удалённого доступа, даже если оба используют HTTPS. NGFW идентифицирует приложения по трафику.
Не путать с
- WAFWAF специализируется на HTTP и логике веб-приложений
- Функции конкретного продуктаМаркетинговое название NGFW не гарантирует одинаковый набор функций у разных продуктов
Как это работает
- ИдентификацияNGFW определяет приложение, пользователя, устройство и контекст соединения.
- ПолитикаРешение учитывает не только адреса и порты, но и приложение, категорию и риск.
- Проверка содержимогоРазрешённый поток может проверяться IPS, антивирусом и другими механизмами.
- РеакцияТрафик пропускается или блокируется, а событие направляется в мониторинг.
Продолжить изучение
Связанные термины
Частые вопросы
Помимо stateful firewall обычно используются распознавание приложений, пользователей, IPS, фильтрация URL и анализ контента; состав зависит от продукта.
Какие функции входят в NGFW?Обычный firewall главным образом опирается на сетевые признаки, NGFW применяет политику с учётом приложения, пользователя и угроз.
Чем NGFW отличается от WAF?WAF специализируется на HTTP и логике веб-приложений; NGFW контролирует сетевой периметр и сегментацию шире.