Milliseid ettevõtte tulemüürid (Enterprise Firewall) teate?

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

Enterprise Firewall peamised omadused:

• Sügav paketianalüüs (Deep Packet Inspection, DPI): Läheb üle päiste analüüsi piiride, kontrollib liikluse sisu.
• Sissetungimise avastamine ja ennetamine (Intrusion Detection/Prevention System, IDS/IPS): Avastab ja blokeerib kahjulikke tegevusi.
• Rakenduste filtreerimine: Kontrollib ja haldab liiklust rakenduste tasemel.
• Kasutajate ja gruppide kontroll: Rakendab turvapoliitikat kasutaja identiteedi põhjal.
• VPN-lüüs: Toetab turvalisi kaugühendusi.
• URL/Web-filtreerimine: Blokeerib soovimatuid või ohtlikke veebiallikondi.
• Keskne juhtimine: Võimalus hallata mitut seadet ühest konsoolist.

Näide abstraktse süntaksi Enterprise Firewall reeglist:

# Luba SSH-liiklus kindlast alamsüsteemist sisemisse võrku
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Võrdlustabel mõnede Enterprise Firewalls omaduste kohta:

Omadus	Palo Alto Networks	Fortinet FortiGate	Check Point
Turvalisuse lähenemine	Rakendustele keskendunud	Konsolideeritud turvalisus	Kihiline turvalisus
DPI jõudlus	Kõrge	Optimeeritud	Kõrge
Juhtimine	Panorama	FortiManager	Turvalisuse juhtimine
Pilveintegreerimine	Lai	Lai	Lai

Valik sõltub organisatsiooni spetsiifilistest nõuetest, eelarvest, olemasolevast infrastruktuurist ja vajaminevast turvalisuse tasemest.