Kokius įmonių tinklo ugniasienes (Enterprise Firewall) žinote?

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

Pagrindinės Enterprise Firewall ypatybės:

• Gilus paketų analizė (Deep Packet Inspection, DPI): Peržengia antraščių analizės ribas, tikrina srauto turinį.
• Įsilaužimų aptikimas ir prevencija (Intrusion Detection/Prevention System, IDS/IPS): Aptinka ir blokuoja kenksmingą veiklą.
• Programų filtravimas: Kontroliuoja ir valdo srautą programų lygyje.
• Vartotojų ir grupių valdymas: Taiko saugumo politiką pagal vartotojo identifikaciją.
• VPN vartai: Palaiko saugius nuotolinius ryšius.
• URL/Web filtravimas: Blokuoja nepageidaujamus ar pavojingus interneto išteklius.
• Centralizuotas valdymas: Galimybė valdyti kelias įrenginius iš vieno konsolės.

Pavyzdys abstraktaus sintaksės Enterprise Firewall taisyklės:

# Leisti SSH srautą iš tam tikros subtinklo į vidinį tinklą
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Lyginamoji lentelė kai kurių Enterprise Firewalls charakteristikų:

Charakteristika	Palo Alto Networks	Fortinet FortiGate	Check Point
Saugumo požiūris	Programų centras	Konsoliduota sauga	Daugiasluoksnė sauga
DPI našumas	Aukštas	Optimizuotas	Aukštas
Valdymas	Panorama	FortiManager	Saugumo valdymas
Debesų integracija	Platus	Platus	Platus

Pasirinkimas priklauso nuo organizacijos specifinių reikalavimų, biudžeto, esamos infrastruktūros ir reikalingo saugumo lygio.