Koje korporativne mrežne vatrozide (Enterprise Firewall) poznajete?

Palo Alto Networks Next-Generation Firewall (NGFW), FortiGate (Fortinet), Check Point Quantum Security Gateway, Cisco ASA (Adaptive Security Appliance), Sophos XG Firewall.

Ključne karakteristike Enterprise Firewall-a:

• Duboka inspekcija paketa (Deep Packet Inspection, DPI): Ide iznad analize zaglavlja, proverava sadržaj saobraćaja.
• Detekcija i prevencija upada (IDS/IPS): Otkriva i blokira zlonamerne aktivnosti.
• Filtriranje po aplikacijama: Kontrola i upravljanje saobraćajem na nivou aplikacija.
• Kontrola korisnika i grupa: Primena sigurnosnih politika na osnovu identifikacije korisnika.
• VPN prolaz: Podrška za sigurne udaljene konekcije.
• URL/Web filtriranje: Blokira pristup neželjenim ili opasnim veb resursima.
• Centralizovano upravljanje: Mogućnost upravljanja više uređaja iz jedne konzole.

Primer pravila u apstraktnoj sintaksi za Enterprise Firewall:

# Dozvoli SSH saobraćaj iz određene podmreže u internu mrežu
source:
  zone: external
  address-group: allowed_ssh_ips
destination:
  zone: internal
  address-group: internal_servers
service:
  protocol: tcp
  port: 22
action: allow
log: yes

Tabela poređenja karakteristika nekih Enterprise Firewall-a:

Karakteristika	Palo Alto Networks	Fortinet FortiGate	Check Point
Pristup bezbednosti	Usredsređen na aplikacije	Konsolidovana sigurnost	Slojevita sigurnost
DPI performanse	Visoka	Optimizovana	Visoka
Upravljanje	Panorama	FortiManager	Upravljanje sigurnošću
Integracija sa oblacima	Široka	Široka	Široka

Izbor specifičnog rešenja zavisi od specifičnih zahteva organizacije, budžeta, postojeće infrastrukture i nivoa sigurnosti koji je potreban.