Hansı korporativ şəbəkə firewall-lərini (Enterprise Firewall) bilirsiniz?

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

Korporativ Firewall-un əsas xüsusiyyətləri:

• Dərin paket yoxlaması (Deep Packet Inspection, DPI): Başlıq analizindən kənara çıxır, trafik məzmununu yoxlayır.
• İntruzivlərin aşkarlanması və qarşısının alınması (IDS/IPS): Zərərli fəaliyyətləri aşkarlayır və bloklayır.
• Tətbiqlər üzrə filtrasiya: Tətbiq səviyyəsində trafikə nəzarət və idarəetmə.
• İstifadəçi və qrupların idarə olunması: İstifadəçi identifikasiyasına əsaslanan təhlükəsizlik siyasətləri tətbiq edir.
• VPN keçidi: Təhlükəsiz uzaq əlaqələri dəstəkləyir.
• URL/Web filtrasiya: İstənməyən və ya təhlükəli veb resurslara girişin qarşısını alır.
• Mərkəzləşdirilmiş idarəetmə: Bir neçə cihazı tək konsoldan idarə etmək imkanı.

Korporativ Firewall üçün abstrakt sintaksisdə nümunə qayda:

# Müəyyən bir alt şəbəkədən daxili şəbəkəyə SSH trafikinə icazə ver
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Bəzi korporativ firewall-ların xüsusiyyətlərinin müqayisəli cədvəli:

Xüsusiyyət	Palo Alto Networks	Fortinet FortiGate	Check Point
Təhlükəsizlik yanaşması	Application-centrik	Birgə Təhlükəsizlik	Layered Security
DPI performansı	Yüksək	Optimallaşdırılmış	Yüksək
İdarəetmə	Panorama	FortiManager	Təhlükəsizlik İdarəetməsi
Buludla inteqrasiya	Geniş	Geniş	Geniş

Xüsusi həllin seçimi təşkilatın tələblərinə, büdcəsinə, mövcud infrastruktura və lazım olan təhlükəsizlik səviyyəsinə bağlıdır.