Jaké podnikové firewally (Enterprise Firewall) znáte?

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

Klíčové vlastnosti podnikové brány firewall:

• Hluboká kontrola paketů (Deep Packet Inspection, DPI): Překračuje analýzu hlaviček, kontroluje obsah provozu.
• Detekce a prevence narušení (IDS/IPS): Zjišťuje a blokuje škodlivé aktivity.
• Filtrování podle aplikací: Kontrola a správa provozu na úrovni aplikací.
• Kontrola uživatelů a skupin: Aplikace bezpečnostních politik na základě identifikace uživatelů.
• VPN brána: Podpora zabezpečených vzdálených připojení.
• URL/Web filtrování: Blokuje přístup k nežádoucím nebo nebezpečným webovým zdrojům.
• Centralizované řízení: Možnost správy více zařízení z jedné konzole.

Příklad pravidla v abstraktní syntaxi pro podnikové brány firewall:

# Povolit SSH provoz z určité podsítě do vnitřní sítě
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Porovnávací tabulka vlastností některých podnikových firewallů:

Vlastnost	Palo Alto Networks	Fortinet FortiGate	Check Point
Přístup k bezpečnosti	Aplikačně orientovaný	Konsolidovaná bezpečnost	Vícevrstvá bezpečnost
DPI výkon	Vysoký	Optimalizovaný	Vysoký
Správa	Panorama	FortiManager	Správa bezpečnosti
Integrace s cloudem	Široká	Široká	Široká

Výběr konkrétního řešení závisí na specifických požadavcích organizace, rozpočtu, stávající infrastruktuře a požadované úrovni bezpečnosti.