Firewalls der nächsten Generation (NGFWs) kombinieren mehrere fortschrittliche Cybersicherheitstechnologien, um einen mehrschichtigen Netzwerkschutz vor hochentwickelten Cyberbedrohungen zu gewährleisten.
Im Folgenden erfahren Sie alles darüber, wie NGFWs funktionieren:
Welche Technologie wird bei Firewalls der nächsten Generation eingesetzt?
Firewalls der nächsten Generation nutzen eine Reihe von Technologien, darunter die Inspektion von Secure Sockets Layer (SSL) und Secure Shell (SSH) sowie Anwendungserkennung und weitere:
KI und Automatisierung
Cyberangriffe können durch schnellere Datenübertragung innerhalb weniger Minuten Daten oder Ressourcen zerstören und stehlen. Die sich rasant weiterentwickelnde Technologie der künstlichen Intelligenz (KI) kann beim sofortigen Schutz helfen.
Firewalls der nächsten Generation mit KI können die Sicherheit von Unternehmen verbessern, um Cyberangriffe jeder Größenordnung durch vollständige Transparenz zu verhindern. Die neuen Firewalls nutzen Bedrohungsdaten, um unbekannte Cyberbedrohungen zu erkennen und abzuwehren. KI und Automatisierung ermöglichen es NGFWs, Bedrohungen zu erkennen und gemeinsam Maßnahmen zu ergreifen, bevor sie ein System beeinträchtigen.
Tiefgehende Paketinspektion
NGFWs unterscheiden sich deutlich von der Paketinspektion und Anti-Malware-Methodik herkömmlicher Firewalls. Firewalls der nächsten Generation setzen Technologien zur tiefgehenden Paketinspektion ein, indem sie Intrusion-Prevention-Systeme (IPS) sowie Anwendungserkennung und -kontrolle integrieren.
DPI ermöglicht es einer NGFW-Lösung, die Netzwerkpakete sichtbar zu machen und umfangreiche Kontrolle über Anwendungen auszuüben. Eine NGFW mit DPI-Funktionen kann mithilfe von Analysen und Signaturvergleichen Pakete erkennen, die in einer Anwendung bösartige Inhalte enthalten.
Intrusion-Prevention-Systeme
Ein Eindringen ist schlicht jede unbefugte Aktivität, bei der häufig Ressourcen und Daten gestohlen werden. Ein Intrusion-Prevention-System (IPS) übernimmt sowohl die Erkennung als auch die Abwehr, während ein herkömmliches Intrusion-Detection-System (IDS) die Anomalie lediglich erkennt und Benachrichtigungen sendet.
Signaturbasierte IPS und andere hochentwickelte Tools helfen festzustellen, ob eine externe Quelle sicher ist, um unbekannte Cyberbedrohungen zu verhindern. NGFWs mit integriertem IDS und IPS ermöglichen die Erkennung von Angriffen auf Grundlage der Analyse des Netzwerkverhaltens (NBA), anomaler Aktivitäten oder von Bedrohungssignaturen.
Mehr dazu: Warum eine Firewall der nächsten Generation (NGFW) wichtig ist
In welcher Umgebung werden NGFWs eingesetzt?
Die Leistung von Firewalls der nächsten Generation kann je nach Konfiguration und Netzwerkumgebung variieren. NGFWs ermöglichen eine einheitliche und zentralisierte Verwaltung und funktionieren in physischen, virtuellen oder cloudbasierten Umgebungen.
Physische Umgebung
Die meisten Einstellungen und Konfigurationen für Netzwerkschnittstellen werden auf dem Managementserver gespeichert. Physische Schnittstellen der Schicht 2 auf NGFW-Engines in der Rolle einer Firewall/eines VPNs übernehmen die Datenverkehrsinspektion, und die physische Schnittstelle der Schicht 3 verbindet sich mit denselben Netzwerken wie die Erfassungsschnittstellen; virtuelle lokale Netzwerke (VLANs) gibt es jedoch nicht.
Die Elemente der physischen Schnittstelle entsprechen dem Netzwerkport auf Schicht 2. Standardmäßig entspricht die Nummerierung der physischen Schnittstellen im Managementclient der Nummerierung der Betriebssystemschnittstelle.
Wenn die Engine die Quelle oder das endgültige Ziel der Kommunikation ist, werden die physischen Schnittstellen verwendet. Dabei wird mindestens eine Schnittstelle für die Systemkommunikation sowie eine oder mehrere Schnittstellen zur Datenverkehrsinspektion für jede IPS-Engine oder Layer-2-Firewall definiert.
Virtuelle Umgebung
Unternehmen benötigen Schutz vor Cyberbedrohungen, insbesondere Organisationen, die öffentliche oder private Cloud-Bereitstellungen sowie softwaredefinierte Netzwerke (SDNs) oder softwaredefinierte Wide Area Networks (SD-WANs) zum Speichern und Verarbeiten von Daten einsetzen.
Virtuelle NGFW-Engines sind einfach logisch getrennt und werden als virtuelle Instanzen auf der physischen NGFW-Appliance ausgeführt. Die Ressourcen für virtuelle NGFW-Engines werden von der Master-NGFW-Engine bereitgestellt, bei der es sich um eine physische Appliance handelt.
Die Virtualisierungsfunktionen von NGFWs gewährleisten die Sicherheit der virtualisierten Netzwerkumgebung von Unternehmen. Die Funktion arbeitet ähnlich wie eine physische Firewall, wird jedoch in der Cloud bereitgestellt und bietet dadurch Mitarbeitern an entfernten Standorten denselben Schutz und Zugriff auf das Unternehmensnetzwerk.
Kernfunktionen von Firewalls der nächsten Generation
Firewalls der nächsten Generation schützen Netzwerke vor Cyberbedrohungen durch externe Angriffe und bieten dabei ein hohes Maß an Netzwerksichtbarkeit sowie vielfältige flexible Verwaltungs- und Bereitstellungsoptionen:
- Zentralisierte Verwaltung: NGFWs können über eine einzige Konsole aufgerufen werden. Die Unified-Threat-Management-Funktion (UTM) von NGFWs ermöglicht die Bereitstellung einer breiten Palette von Sicherheitsfunktionen.
- Bedrohungsabwehr: Firewalls der nächsten Generation schützen vor Cyberbedrohungen beim Netzwerk-, Web- und Anwendungszugriff. Sie überwachen sämtlichen Netzwerkverkehr, um Schutz vor externen Bedrohungen zu bieten. Mithilfe kontextbezogener Sicherheitsfunktionen können sie Angriffe anhand der Analyse des Datenverkehrsverhaltens, ungewöhnlicher Aktivitäten oder von Bedrohungssignaturen erkennen.
- Proxybasierter Ansatz: Eine proxybasierte Architektur überprüft den Netzwerkverkehr für Benutzer, Anwendungen und Geräte an jedem beliebigen Standort dynamisch. Die Proxys von Firewalls der nächsten Generation schützen vor Bedrohungen und Datenverlust, indem sie die Verbindung für eine vollständige Inline-Inspektion beenden; der TCP-Sitzungsproxy reduziert dabei den Gesamtdatendurchsatz.