Articolo creato da Gemini, l’assistente AI di Google.
NGFW sta per Firewall di nuova generazione, un dispositivo di sicurezza di rete che combina le tradizionali funzioni di firewall con funzionalità avanzate come l’application awareness, l’ispezione approfondita dei pacchetti e un sistema integrato di prevenzione delle intrusioni (IPS). Ciò consente di proteggere dalle moderne minacce informatiche bloccando il traffico in base a utente, applicazione e contesto, non solo a porte e indirizzi IP.
Funzioni e caratteristiche principali
- Funzionalità tradizionali del firewall : Filtra il traffico in base a criteri di sicurezza predefiniti, bloccando o consentendo l’accesso in base a regole.
- Ispezione approfondita dei pacchetti (DPI) : Esamina il contenuto del traffico a livello applicativo (livello 7) per identificare e bloccare minacce che vanno oltre il semplice filtraggio basato sulle porte.
- Consapevolezza dell’applicazione : Identifica e controlla il traffico di rete in base all’applicazione specifica (ad esempio, social media, streaming, condivisione di file), non solo in base alla porta o al protocollo.
- Sistema di prevenzione delle intrusioni (IPS) : Monitora attivamente il traffico di rete per rilevare attività dannose e blocca automaticamente le minacce, a differenza di un sistema di rilevamento delle intrusioni (IDS) che si limita ad avvisare.
- Consapevolezza dell’identità : Consente agli amministratori di creare policy basate sull’identità dell’utente e sull’affiliazione al gruppo, anziché solo sugli indirizzi IP.
Come migliora la sicurezza
- Protegge dalle minacce avanzate : Progettato per gestire attacchi moderni e sofisticati che i firewall tradizionali non riescono a fermare.
- Fornisce una visibilità più profonda : Offre un controllo più granulare e informazioni approfondite sulle applicazioni utilizzate e sui dati che fluiscono sulla rete.
- Abilita la microsegmentazione : È possibile creare segmenti di sicurezza granulari all’interno di una rete in base ad applicazioni e gruppi di utenti, migliorando la sicurezza interna.
- Blocca le minacce in tempo reale : Grazie all’integrazione con un IPS, è in grado di bloccare automaticamente le minacce non appena vengono rilevate.
Tipi di NGFW
- Basato su hardware : un dispositivo fisico.
- Basato su software : un’applicazione software che viene eseguita su un server.
- Basato su cloud : un servizio cloud che fornisce sicurezza per i carichi di lavoro cloud, come Cloud NGFW di Google Cloud .
- Ibrido : combinazione di diversi modelli di distribuzione.
Approfondisci:
UNIl firewall di nuova generazione (NGFW) è un dispositivo di sicurezza di rete avanzato che va oltre un firewall tradizionale per proteggere dalle minacce moderne e sofisticate Mentre un firewall tradizionale utilizza principalmente il filtraggio di pacchetti di base basato su indirizzi IP e porte, un NGFW combina l’ispezione approfondita dei pacchetti (DPI), i sistemi di prevenzione delle intrusioni (IPS) e la consapevolezza delle applicazioni per fornire una protezione più completa. In che modo un NGFW differisce da un firewall tradizionale
| Caratteristica | Firewall tradizionale | Firewall di nuova generazione (NGFW) |
|---|---|---|
| Livello di ispezione | Ispeziona il traffico di rete a livello di intestazione del pacchetto (fino al Livello 4 del modello OSI) in base a origine, destinazione e porta. | Esegue un’ispezione approfondita dei pacchetti (DPI) per esaminare il carico effettivo dei dati e riconoscere applicazioni specifiche, indipendentemente dalla porta utilizzata. |
| Consapevolezza dell’applicazione | Nessuna consapevolezza dell’applicazione; non è possibile distinguere tra un’app di streaming video e un’app per riunioni online se utilizzano la stessa porta. | È in grado di identificare e controllare le applicazioni con criteri granulari, consentendo o bloccando funzionalità specifiche all’interno di un’applicazione. |
| Prevenzione delle intrusioni | Nessuna prevenzione delle intrusioni integrata. | Include un sistema di prevenzione delle intrusioni (IPS) integrato per rilevare e bloccare attivamente exploit e attività dannose. |
| Intelligence sulle minacce | Funziona in base a un insieme fisso di regole configurate dagli amministratori. | Impara e aggiorna costantemente il suo database delle minacce utilizzando feed di intelligence sulle minacce basati sul cloud per bloccare le minacce emergenti. |
| Capacità di sicurezza | Limitato al filtraggio di base dei pacchetti e all’ispezione dello stato. | Integra molteplici funzioni di sicurezza, tra cui il filtraggio degli URL, il rilevamento avanzato del malware e l’ispezione SSL/SSH. |
| Segnalazione | Fornisce registri standard di base. | Offre report dettagliati e personalizzabili con approfondimenti approfonditi sull’utilizzo delle applicazioni e sulle minacce. |
Caratteristiche principali di un NGFW
- Sistema integrato di prevenzione delle intrusioni (IPS): rileva e previene attacchi e exploit basati sulla rete confrontando il traffico di rete con un database di firme di attacco.
- Deep Packet Inspection (DPI): analizza il contenuto effettivo dei pacchetti di dati, anziché solo le intestazioni, per identificare e classificare le applicazioni e le potenziali minacce.
- Consapevolezza e controllo delle applicazioni: consente agli amministratori di rete di applicare policy di sicurezza basate su applicazioni e funzioni specifiche. Ad esempio, è possibile consentire l’accesso a un’applicazione critica per l’azienda e limitarne l’utilizzo a un’altra non essenziale.
- Integrazione di Threat Intelligence: utilizza dati in tempo reale provenienti da fonti esterne e feed di Threat Intelligence per identificare e bloccare malware nuovi e in evoluzione.
- Ispezione del traffico crittografato: può decrittografare e ispezionare il traffico crittografato, come SSL e SSH, per individuare malware nascosti o contenuti dannosi.
- Controllo basato sull’identità: applica policy di sicurezza basate su utenti o gruppi di utenti, anziché solo su indirizzi IP.
- Gestione centralizzata: consolida più funzioni di sicurezza in un’unica piattaforma di gestione, semplificando l’applicazione e il monitoraggio delle policy.
- Protezione avanzata contro il malware: si integra con la tecnologia sandbox per analizzare i file sospetti in un ambiente controllato e verificare se sono dannosi.
Casi d’uso comuni
- Protezione dalle minacce avanzate: gli NGFW possono bloccare attacchi sofisticati come exploit zero-day e ransomware in grado di bypassare i firewall tradizionali.
- Applicazione delle policy aziendali: consentono agli amministratori di controllare a quali applicazioni e siti web possono accedere i dipendenti e persino come tali applicazioni vengono utilizzate.
- Protezione dell’accesso remoto: gli NGFW possono utilizzare la funzionalità VPN (Virtual Private Network) integrata per proteggere le connessioni dei lavoratori remoti e mobili.
- Abilitazione di un modello Zero Trust: fornendo controlli granulari, basati su utenti e applicazioni, gli NGFW sono un componente fondamentale di un’architettura di sicurezza Zero Trust.
- Semplificazione dell’infrastruttura di sicurezza: consolidando più strumenti di sicurezza in un’unica piattaforma, un NGFW può semplificare l’architettura di rete e ridurre i costi.
