Firewall der nächsten Generation
Was ist eine Next-Generation Firewall?
Eine Next-Generation Firewall ist eine erweiterte Version herkömmlicher Firewalls und bietet zusätzliche Funktionen, um ein breiteres Spektrum an Sicherheitsbedrohungen abzuwehren. Obwohl die Definition je nach Anbieter variiert und nicht immer eindeutig ist, definierte das US-amerikanische Unternehmen Gartner sie 2009 als eine Firewall, die Transparenz und Kontrolle auf Anwendungsebene bieten muss. Daher wird darunter im Allgemeinen eine Firewall verstanden, die für die Sicherheit auf Anwendungsebene ausgelegt ist.
Herkömmliche Firewalls schützten interne Netzwerke, indem sie Pakete anhand von IP-Adressen und Portnummern blockierten. Webanwendungen kommunizieren jedoch in der Regel über Port 80, der nicht einfach blockiert werden kann. Darüber hinaus reicht eine IP-basierte Kontrolle nicht aus, um Angriffe abzuwehren, die von einer Vielzahl von Proxy-Plattformen ausgehen. Um diesen Herausforderungen zu begegnen, wurden Firewalls der nächsten Generation entwickelt.
Firewalls der nächsten Generation bieten Einblick in Anwendungen, Benutzer und Inhalte, protokollieren Aktivitäten und ergreifen bei Bedarf Maßnahmen, indem sie beispielsweise die Kommunikation blockieren oder umleiten.
