Rövid ismertető magyarul
Az alapvető elvárás a tűzfalakkal kapcsolatban nem vátozott az évek alatt, hiszen ma is szükséges egy központi menedzsmenttel ellátott, testreszabható szabályalapú hardver megoldás, melynek célja az eszközön keresztüláramló adatforgalom szűrése.
Azonban ennél többre van már szükség.
Nem elég sem az IP-tables alapú védelem (hiszen alkalmazásszinten nem képes ellenőrzésre), nem elég a proxy alapú védelem (hiszen egy nagyvállalatnál ez nem elég gyors), hanem egy olyan eszközre van szükség, ami minden Layer3 és Layer7 közötti forgalmat képes ellenőrizni. E mellett rendelkezik IPS, antivírus, QoS, Web Filtering, Site-to-Site VPN modulokkal is.
Fontos, hogy az operációs rendszer és az alkalmazás zárt legyen.
Short Summary
Infobox
-
tudta-e Ön, hogy a biztonság egy állandóan változó állapot, melynek fenntartása nem egyszerű?
-
tudta-e Ön, hogy a világon jelenleg több, mint 50.000.000 fertőzött gép található?
-
tudta-e Ön, hogy ma az összes levélforgalom 90 %-a spam?
-
tudta-e Ön, hogy ha a Google-ba beírja a firewall vulnerability kulcsszavakat, akkor mennyi sérülékeny tűzfaltípust talál?
-
tudta-e Ön, hogy a hacker kifejezés az 1870-es évekből származik (igaz akkor még a telefonovonalakhoz való illetéktelen hozzáférés volt a cél)?
-
tudta-e Ön, hogy az első hacker csoport a 414-es csoport volt (az előhívószámuk alapján kapták a nevüket)?
Gartner elemzés

Kérdések, melyek segíthetnek eldönteni, hogy Ön megfelelő alkalmazással rendelkezik döntései támogatásához
-
rendelkezik-e Ön olyan UTM eszközzel, mely képes Layer3 és Layer7 közötti összes réteg ellenőrzésére?
-
minden telephelyével gond nélkül tud VPN csatornát kiépíteni?
- a manapság már szükséges plusz képességek, mitn például az SD-WAN, ZTNA is megvalósítható az Ön által választott tűzfallal?
-
a DoS támadások elhárítására kész stratégiája van (duplikált vonalak, független szolgáltatók, megfelelően beállított router-ek)?
-
zero-day attack esetén is biztonságos a hálózata?
-
az Ön által használt hardveres tűzfal megoldás operációs rendszere mennyire védett a támadások ellen?
-
képes az Ön megoldása a titkosított, adatbázis, peer-to-peer, Messenger alkalmazások felügyeletére is?