Índice:
- Definição - O que significam firewalls de próxima geração?
- Techopedia explica firewalls de última geração
Definição - O que significam firewalls de próxima geração?
Os firewalls de última geração são uma classe de firewall implementada em software ou hardware e capaz de detectar e bloquear ataques complicados, aplicando medidas de segurança no nível do protocolo, porta e aplicativo.
A diferença entre um firewall padrão e os de última geração é que o último realiza uma inspeção mais profunda e de maneira mais inteligente. Os firewalls de última geração também oferecem recursos adicionais, como suporte à integração do diretório ativo, inspeção SSH e SSL e filtragem de malware com base na reputação.
Techopedia explica firewalls de última geração
As funcionalidades comuns presentes nos firewalls tradicionais, como inspeção de estado, rede virtual privada e filtragem de pacotes, também estão presentes nos firewalls de próxima geração. Os firewalls de última geração são mais capazes de detectar ataques específicos de aplicativos do que os firewalls padrão e, portanto, podem impedir invasões mais maliciosas. Eles fazem uma inspeção completa dos pacotes, verificando as assinaturas e a carga útil dos pacotes em busca de anomalias ou malware.
Os firewalls de última geração também têm mais conhecimento de aplicativos e implantam várias técnicas para identificar aplicativos diferentes, incluindo os baseados na Web. Eles armazenam os detalhes dos aplicativos aprovados e examinam os pacotes de dados em busca de quaisquer problemas. Eles também mantêm uma linha de base para desvios dos comportamentos normais de aplicativos, o que pode ajudar os administradores de sistema.
Os firewalls de próxima geração devem fornecer o seguinte:
- Todos os recursos tradicionais de firewall
- Identificação de aplicativos criptografados indesejados com a ajuda da descriptografia SSL
- Controle granular e reconhecimento de aplicativos
- Serviço contínuo com relação ao entalhe em linha na configuração do fio
- Técnicas integradas de prevenção contra invasões de rede
- Capacidade de usar inteligência para melhorar as decisões de bloqueio
- Um mecanismo integrado de prevenção de intrusões baseado em assinatura
