რომელ კომპანიებს შორის ქსელის ფაიერვოლები (Enterprise Firewall) იცით?

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

კრიტიკული მახასიათებლები საწარმოს ფაიერვოლის:

• გაღრმავებული პაკეტების ანალიზი (Deep Packet Inspection, DPI): გადის სათაურების ანალიზის ფარგლებს, შემოწმებს ტრეფიკის შიგთავსს.
• შეტევების გამოვლენა და თავიდან აცილება (Intrusion Detection/Prevention System, IDS/IPS): იპოვის და ბლოკავს ზიანისმიტანილ აქტივობებს.
• აპლიკაციების მიხედვით ფილტრაცია: კონტროლი და მართვა ტრეფიკის აპლიკაციების დონეზე.
• მომხმარებლებისა და ჯგუფების კონტროლი: უსაფრთხოების პოლიტიკის გამოყენება მომხმარებლის იდენტიფიკაციის საფუძველზე.
• VPN-გ_GATE: მხარდაჭერა დაცული დისტანციური კავშირებისთვის.
• URL/Web-ფილტრაცია: უარყოფითი ან საშიში ვებ-რესურსების ბლოკირება.
• ცენტრალიზებული მართვა: შესაძლებლობა მართოს რამდენიმე მოწყობილობა ერთ კონსოლიდან.

მაგალითი წესის აბსტრაქტული სინტაქსით საწარმოს ფაიერვოლისთვის:

# დაშვება SSH ტრეფიკის გარკვეული სუბნეტიდან შიდა ქსელზე
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

შედარების ცხრილი ზოგიერთი საწარმოს ფაიერვოლის მახასიათებლების შესახებ:

მახასიათებელი	Palo Alto Networks	Fortinet FortiGate	Check Point
უსაფრთხოების მიდგომა	აპლიკაციაზე ორიენტირებული	კონსოლიდირებული უსაფრთხოება	ფენიანი უსაფრთხოება
DPI შესრულება	მაღალი	ოპტიმიზირებული	მაღალი
მართვა	Panorama	FortiManager	უსაფრთხოების მართვა
ღრუბლზე ინტეგრაცია	ფართო	ფართო	ფართო

შერჩევა დამოკიდებულია ორგანიზაციის სპეციფიკურ მოთხოვნებზე, ბიუჯეტზე, არსებული ინფრასტრუქტურაზე და საჭირო უსაფრთხოების დონეზე.