Welke bedrijfsfirewalls (Enterprise Firewall) kent u?

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

Belangrijkste kenmerken van Enterprise Firewall:

• Diepe pakketinspectie (Deep Packet Inspection, DPI): Gaat verder dan headeranalyse, controleert de inhoud van het verkeer.
• Inbraakdetectie en -preventie (IDS/IPS): Detecteert en blokkeert kwaadaardige activiteiten.
• Filtering op applicatieniveau: Controle en beheer van verkeer op applicatieniveau.
• Gebruikers- en groepscontrole: Toepassing van beveiligingsbeleid op basis van gebruikersidentificatie.
• VPN-gateway: Ondersteuning voor veilige externe verbindingen.
• URL/Web-filtering: Blokkeert toegang tot ongewenste of gevaarlijke webbronnen.
• Gecentraliseerd beheer: Mogelijkheid om meerdere apparaten te beheren vanuit één console.

Voorbeeld van een regel in abstracte syntax voor Enterprise Firewall:

# Sta SSH-verkeer toe vanuit een specifieke subnet naar het interne netwerk
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Vergelijkingstabel van kenmerken van enkele Enterprise Firewalls:

Kenmerk	Palo Alto Networks	Fortinet FortiGate	Check Point
Beveiligingsaanpak	Application-gericht	Geconsolideerde beveiliging	Gelaagde beveiliging
DPI-prestaties	Hoog	Geoptimaliseerd	Hoog
Beheer	Panorama	FortiManager	Beveiligingsbeheer
Cloudintegratie	Breed	Breed	Breed

De keuze voor een specifieke oplossing hangt af van de specifieke eisen van de organisatie, het budget, de bestaande infrastructuur en het benodigde beveiligingsniveau.