Ի՞նչ ձեռնարկությունների ցանցային պատեր (Enterprise Firewall)-ներ եք գիտակցում։

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

Կառավարական ֆայլերային անվտանգության հիմնական առանձնահատկությունները:

• Խորը փաթեթների վերլուծություն (Deep Packet Inspection, DPI): Անցնում է վերնագրերի վերլուծությունից, ստուգում է տրաֆիկի բովանդակությունը:
• Հարձակումների հայտնաբերում և կանխում (Intrusion Detection/Prevention System, IDS/IPS): Հայտնաբերում և խոչընդոտում է վնասակար գործողությունները:
• Հավելվածների վրա հիմնված ֆիլտրում: Տրաֆիկի վերահսկում և կառավարում հավելվածների մակարդակով:
• Օգտագործողների և խմբերի վերահսկում: Անձնագրության հիման վրա անվտանգության քաղաքականությունների կիրառում:
• VPN-գլխարկ: Ապահովված հեռավոր կապերի աջակցում:
• URL/Web-ֆիլտրում: Անհրաժեշտ կամ վտանգավոր վեբ ռեսուրսների մերժում:
• Կենտրոնական կառավարում: Շատ սարքերի կառավարում մեկ կոնսոլից:

Օրինակ՝ կանոնների օրինակ՝ աբստրակտ սինտաքսիսով Enterprise Firewall:

# Թույլատրել SSH տրաֆիկը որոշ ենթակառուցվածքից դեպի ներքին ցանց
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Համեմատական աղյուսակ որոշ Enterprise Firewalls հատկությունների մասին:

Հատկություն	Palo Alto Networks	Fortinet FortiGate	Check Point
Անվտանգության մոտեցում	Application-centric	Consolidated Security	Layered Security
DPI կատարողականություն	Բարձր	Օպտիմիզացված	Բարձր
Կառավարում	Panorama	FortiManager	Security Management
Միջացառքային ինտեգրում	Հաճախական	Հաճախական	Հաճախական

Ընտրությունը կախված է կազմակերպության հատուկ պահանջներից, բյուջեից, առկա ենթակառուցվածքից և անհրաժեշտ անվտանգության մակարդակից։