Aké firewally pre podniky (Enterprise Firewall) poznáte?

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

Kľúčové vlastnosti podnikovej brány firewall:

• Hlboká kontrola paketov (Deep Packet Inspection, DPI): Ide nad rámec analýzy hlavičok, kontroluje obsah prevádzky.
• Detekcia a prevencia vniknutí (IDS/IPS): Zistí a zablokuje škodlivé aktivity.
• Filtrovanie podľa aplikácií: Kontrola a správa prevádzky na úrovni aplikácií.
• Kontrola používateľov a skupín: Aplikácia bezpečnostných politík na základe identifikácie používateľov.
• VPN brána: Podpora pre bezpečné vzdialené pripojenia.
• URL/Web filtrovanie: Blokuje prístup k nechceným alebo nebezpečným webovým zdrojom.
• Centralizované riadenie: Možnosť správy viacerých zariadení z jednej konzoly.

Príklad pravidla v abstraktnej syntaxe pre podnikové brány firewall:

# Povoliť SSH prevádzku z určitej podsiete do vnútornej siete
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Porovnávacia tabuľka vlastností niektorých podnikových firewallov:

Vlastnosť	Palo Alto Networks	Fortinet FortiGate	Check Point
Prístup ku bezpečnosti	Zameraný na aplikácie	Konsolidovaná bezpečnosť	Viacvrstvová bezpečnosť
DPI výkon	Vysoký	Optimalizovaný	Vysoký
Správa	Panorama	FortiManager	Správa bezpečnosti
Integrácia s cloudom	Široká	Široká	Široká

Výber konkrétneho riešenia závisí od špecifických požiadaviek organizácie, rozpočtu, existujúcej infraštruktúry a požadovanej úrovne bezpečnosti.