Как выбрать и установить межсетевой экран?

Что такое NGFW?

Межсетевые экраны нового поколения, или NGFW — защитное программное обеспечение, которое включает в себя функции традиционных фаерволов и расширенные функции: более глубокую инспекцию трафика и проактивную систему обнаружения угроз.

NGFW помогает компаниям защищать сети, устройства и приложения от вредных атак, в том числе от развитых устойчивых угроз, уязвимостей нулевого дня, вредоносного ПО, программ-вымогателей и незащищенного доступа.

Gartner определяет принципиальное отличие межсетевых экранов нового поколения как способность инспектировать и контролировать трафик за пределами связи «порт — протокол», то есть на уровне приложений внутри сети. Также к требованиям добавились предотвращение и обнаружение вторжений, наличие средств глубокой проверки пакетов, оценка репутации сайтов и распознавание контента, форматов данных и пользователей.

Как работает фаервол нового поколения?

Межсетевые экраны нового поколения защищают корпоративные сети от вторжений и атак с помощью интегрированных платформ сетевой безопасности, которые включают встроенные межсетевые экраны с глубокой проверкой и системы предотвращения вторжений, проверку и контроль приложений, проверку SSL / SSH, фильтрацию веб-сайтов и управление качеством обслуживания и полосой пропускания.

Выбор подходящего межсетевого экрана может быть сложной задачей, но организации могут упростить процесс покупки, ознакомившись с сравнительной таблицей и составив короткий список продуктов. Вам не нужно выбирать продукт с наивысшим рейтингом в отрасли, а скорее выбрать продукт, который лучше всего подходит и соответствует вашим конкретным корпоративным требованиям.

Из каких межсетевых экранов будет выбор? В этой статье мы провели обзор шести наиболее популярных поставщиков NGFW: Check Point Software Technologies Ltd., Cisco, Fortinet Inc., Palo Alto Networks Inc., Traffic Inspector Next Generation и Ideco UTM.

Вопросы, которые мы учитывали при поиске лучшего продукта поставщика NGFW, включают: Какова линейка продуктов компании? Предназначены ли его межсетевые экраны следующего поколения для поставщиков облачных услуг, крупных предприятий или малого и среднего бизнеса? Какие функции NGFW входят в базовый продукт? Для каких функций нужна дополнительная лицензия? Как продается брандмауэр и какова цена? Что отличает один продукт от другого?

Как и следовало ожидать, между NGFW есть много общего. Однако различия стоит упомянуть и сравнить.

Для кого предназначены межсетевые экраны?

Все межсетевые экраны предназначены для защиты средних и крупных предприятия, а также для малого и среднего бизнеса. Между тем, все межсетевые экраны, рассмотренные в этой статье, поддерживают как виртуальные, так и физические развертывания, а также развертывания в облачных средах, таких как Azure, AWS и Google Cloud Platform.

Какие функции доступны?

Общие функции, доступные во всех продуктах межсетевых экранов, включают унифицированное управление угрозами (UTM), неразрушающую встроенную конфигурацию с подключением к сети, трансляцию сетевых адресов, проверку пакетов с отслеживанием состояния, VPN, интегрированный механизм систем защиты от вторжений (IPS) на основе сигнатур и осведомленность о применении. Они также, как правило, включают возможность включения информации извне брандмауэра, включая политику на основе каталогов, черные и белые списки. Кроме того, они обеспечивают возможность обновления для включения будущих информационных каналов и угроз безопасности, а также предлагают расшифровку SSL, позволяющую идентифицировать нежелательные зашифрованные приложения.

Необычные функции межсетевых экранов различаются в зависимости от поставщика, поэтому именно здесь вы можете обратить внимание на продукты, которые походят именно вам:

·         Cisco обеспечивает видимость и контроль приложений, а также предотвращение вторжений нового поколения, расширенную защиту от вредоносных программ и фильтрацию URL-адресов.

·         NGFW от Check Point включает в себя программный блейд Check Point IPS, систему IPS, которая обеспечивает географическую защиту, а также частое автоматическое обновление определений угроз.

При сравнении межсетевых экранов следующего поколения для организации важно понимать, какие функции требуют дополнительных лицензий, чтобы они могли решить, стоят ли эти надстройки затрат.

Например, если компании требуется предотвращение потери данных, то вы можете рассмотреть межсетевой экран, который предлагает DLP. Или, если вы посчитаете, что компоненты DLP NGFW недостаточно мощны для ваших целей, вы можете решить использовать автономный DLP, а не интегрированный продукт. То же самое применимо к технологии межсетевого экрана веб-приложений и службам анализа угроз. Например, в дополнение к базовой лицензии Cisco для функций обнаружения угроз и вредоносных программ и фильтрации URL-адресов требуются дополнительные, необязательные лицензии.

Как продается, лицензируется и оценивается лицензии межсетевого экрана?

Все продукты NGFW лицензируются на физическое устройство. Для расширенных функций требуются дополнительные лицензии. Между тем, все продукты NGFW формируют цену в зависимости от типа используемого оборудования и контракта на обслуживание. Особое значение имеют широкие различия в ценовом диапазоне не только между поставщиками, но и между различными предложениями от отдельных поставщиков. 

Несмотря на то, что структура ценообразования кажется несопоставимой, сходство существует в линейках продуктов более низкого уровня. Чем меньше функционал необходим NGFW, тем проще ценообразование. 

Лицензии обычно предоставляются по подписке на один, два или три года. Некоторые поставщики также предлагают пятилетнюю подписку. По мере увеличения числа пользователей часто применяются оптовые скидки. 

Доступна ли бесплатная пробная версия NGFW?

Fortinet не предлагает бесплатную пробную версию FortiGate NGFW, но предлагает полную рабочую демонстрацию, чтобы пользователи могли опробовать его функции. Cisco предлагает бесплатную двухнедельную пробную версию, в то время как другие поставщики предоставляют бесплатные 30-дневные загружаемые полные виртуальные устройства или версии виртуальных машин для тестирования. Ideco предлагает установить тестовую версию на сервер или виртуальную машину и пользуйтесь до 40 дней бесплатно всем функционалом без ограничений.

Ключевые отличия продуктов межсетевых экранов

Ниже приведены некоторые основные моменты отмеченных различий между ведущими NGFW:

·         Check Point предлагает централизованное управление и ролевое администрирование. Брандмауэры объединяют периметр, конечную точку, облачную и мобильную безопасность, а также предлагают управление приложениями, расширенную фильтрацию URL-адресов и предотвращение потери данных.

·         FortiGate NGFW от Fortinet добавляет предотвращение вторжений, контроль приложений и защиту от вредоносных программ в традиционную комбинацию межсетевого экрана и VPN.

·         Cisco является полноценным устройством безопасности, его основными функциональными инструментами являются IPS, межсетевой экран и VPN-концентратор для удаленных абонентов.

Каждый поставщик NGFW обосновался в уникальных областях, которые отличают их от остальных. Ключевым моментом для клиентов является определение отличительных черт, которые соответствуют и превосходят их потребности при сравнении межсетевых экранов следующего поколения.

Обратите внимание

При выборе поставщика и модели NGFW для предприятия учитывайте следующие критерии: определение участников, составление короткого списка, выполнение проверки концепции, выполнение справочных звонков, рассмотрение затрат, получение поддержки со стороны руководства и проведение переговоров по контракту. Общая стоимость владения также имеет решающее значение. И последнее, но не менее важное: учитывайте набор навыков сотрудников компании, бизнес-модель и ожидания роста предприятия. Все это важные факторы при принятии окончательного решения.

Какой продукт NGFW лучше всего подходит для вашей организации?

План по предотвращению атак на корпоративные сетевые среды всегда будет основан на риске. Уровень защиты должен быть соизмерим со стоимостью актива. Если для защиты требуется межсетевой экран следующего поколения, критически важно ознакомление с продуктами и моделями поставщиков NGFW, которые подходят для организации и вашей бизнес-модели.