Milyen vállalati tűzfalakat (Enterprise Firewall) ismer?

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

A vállalati tűzfal fő jellemzői:

• Mélységi csomagellenőrzés (Deep Packet Inspection, DPI): Túllép a fejléc elemzésén, ellenőrzi a forgalom tartalmát.
• Behatolás-észlelés és megelőzés (IDS/IPS): Felismeri és blokkolja a rosszindulatú tevékenységeket.
• Alkalmazás alapú szűrés: Ellenőrzi és kezeli a forgalmat alkalmazási szinten.
• Felhasználói és csoportkezelés: Biztonsági politikák alkalmazása felhasználói azonosítás alapján.
• VPN átjáró: Támogatja a biztonságos távoli kapcsolódásokat.
• URL/Web szűrés: Blokkolja a nem kívánt vagy veszélyes webes erőforrásokat.
• Központosított kezelés: Több eszköz kezelése egy konzolról.

Példa szabály absztrakt szintaxisban a vállalati tűzfalhoz:

# SSH forgalom engedélyezése egy adott alhálózatról a belső hálózatba
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Néhány vállalati tűzfal jellemzőinek összehasonlító táblázata:

Jellemző	Palo Alto Networks	Fortinet FortiGate	Check Point
Biztonsági megközelítés	Alkalmazásközpontú	Konszolidált biztonság	Réteges biztonság
DPI teljesítmény	Magas	Optimalizált	Magas
Kezelés	Panorama	FortiManager	Biztonságkezelés
Felhőintegráció	Széles	Széles	Széles

A konkrét megoldás kiválasztása a szervezet egyedi igényeitől, költségvetésétől, meglévő infrastruktúrájától és a szükséges biztonsági szinttől függ.