Kuras uzņēmuma ugunsmūrus (Enterprise Firewall) jūs zināt?

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

Galvenās Enterprise Firewall iezīmes:

• Dziļa paketes analīze (Deep Packet Inspection, DPI): Pārsniedz galvenes analīzes robežas, pārbauda trafika saturu.
• Uzbrukumu atklāšana un novēršana (Intrusion Detection/Prevention System, IDS/IPS): Atklāj un bloķē kaitīgas aktivitātes.
• Programmu filtrēšana: Kontrolē un pārvalda trafiku pēc programmu līmeņa.
• Lietotāju un grupu kontrole: Pielieto drošības politiku, balstoties uz lietotāja identitāti.
• VPN serveris: Atbalsta drošus attālinātus savienojumus.
• URL/Web filtrēšana: Bloķē nevēlamus vai bīstamus tīmekļa resursus.
• Centralizēta pārvaldība: Iespēja pārvaldīt vairākus ierīces no vienas konsoles.

Piemērs abstraktas sintakses Enterprise Firewall noteikumam:

# Atļaut SSH trafiku no noteiktas apakštīkla uz iekšējo tīklu
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Salīdzināšanas tabula par dažām Enterprise Firewall īpašībām:

Īpašība	Palo Alto Networks	Fortinet FortiGate	Check Point
Drošības pieeja	Programmatūras centrā	Konsolidēta drošība	Slāņaina drošība
DPI veiktspēja	Augsta	Optimizēta	Augsta
Pārvaldība	Panorama	FortiManager	Drošības pārvaldība
Mākoņu integrācija	Plaša	Plaša	Plaša

Izvēle ir atkarīga no organizācijas specifiskajām prasībām, budžeta, esošās infrastruktūras un nepieciešamā drošības līmeņa.