Que firewalls corporativos (Enterprise Firewall)…

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

Principais características do Firewall Empresarial:

Inspeção profunda de pacotes (Deep Packet Inspection, DPI): Vai além da análise de cabeçalhos, verifica o conteúdo do tráfego.
Detecção e prevenção de intrusões (Sistema de Detecção/Prevenção de Intrusões, IDS/IPS): Detecta e bloqueia atividades maliciosas.
Filtragem por aplicações: Controle e gestão do tráfego ao nível das aplicações.
Controlo de utilizadores e grupos: Aplicação de políticas de segurança baseadas na identificação de utilizadores.
Gateway VPN: Suporte para ligações remotas seguras.
Filtragem URL/Web: Bloqueio de acesso a recursos web indesejados ou perigosos.
Gestão centralizada: Capacidade de gerir múltiplos dispositivos a partir de uma consola única.

Exemplo de regra em sintaxe abstrata para Firewall Empresarial:

# Permitir tráfego SSH de uma sub-rede específica para a rede interna
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Tabela comparativa de características de alguns Firewalls Empresariais:

Característica	Palo Alto Networks	Fortinet FortiGate	Check Point
Abordagem de segurança	Centrada na aplicação	Segurança consolidada	Segurança em camadas
Desempenho DPI	Elevada	Otimizado	Elevada
Gestão	Panorama	FortiManager	Gestão de Segurança
Integração com a nuvem	Ampla	Ampla	Ampla

A escolha de uma solução específica depende dos requisitos particulares da organização, orçamento, infraestrutura existente e nível de segurança necessário.

Que firewalls corporativos (Enterprise Firewall) conhece?