Die NGFW-Firewall ist ein moderner Firewall-Typ, der eine moderne Steuerung und Überwachung im Internet ermöglicht. Die Grundfunktion einer Firewall ist es, das Netzwerk in ein sicheres (internes) Netzwerk und ein unsicheres Netzwerk (Internet) zu unterteilen und gleichzeitig zu verhindern, dass unerwünschte Personen auf den sicheren Teil zugreifen.
Es handelt sich um eine Lösung für den Schutz des Unternehmensnetzwerks. Sie ist eine Kombination aus einer Stateful-Firewall (Paketfilter), die auf L3-L4 arbeitet, und erweiterten Funktionen (Next Generation Features) wie IPS, Antimalware, URL-Filterung usw. Sie bietet dem Netzwerk die erforderliche Anwendungssichtbarkeit und -kontrolle bis zu L7. Somit bietet die Next Generation Firewall (NGFW) mehrere Schutzschichten, die den Schutz am Perimeter deutlich verbessern. Zusätzlich zu den typischen Stateful-Firewall-Funktionen wie NAT und VPN bietet sie auch eine tiefere Paketanalyse und TLS/SSL-Inspektion.
Variable Leistung je nach Modell
Sichtbarkeit der Anwendung
IPS-Schutz
AntiMalware und URL-Filterung
EVE - Kommunikationserkennung ohne Entschlüsselung
Einfache VPN-Verwaltung
Schutz von Informationen, Know-how und Vermögenswerten nicht nur der Mitarbeiter, sondern auch der Kunden
Schutz vor Malware, Ransomware, bösartigen Aktivitäten und Skripten
Die Möglichkeit der Verwaltung vor Ort mit einem physischen oder virtuellen Verwaltungstool
Die Möglichkeit, unbekannte und verdächtige Dateien in der Sandbox zu analysieren
Es ist einfacher und genauer, einen Einstiegspunkt für Malware zu finden.
Die Next Generation Firewall ist für Unternehmen gedacht, die eine wirksame Überwachung ihres Netzwerks wünschen, aber auch für eine Firewall, bei der die Next Generation-Funktionen keine Rolle spielen. Der Vorteil ist die Möglichkeit der Zusammenarbeit mit anderen Sicherheitsfunktionen wie Zugriffskontrolle auf Unternehmensressourcen, Sichtbarkeit von Anwendungen, etc.
