Ontzorgde ICT van A tot Z
Wat is een next generation firewall, en waarin verschilt zo’n next gen firewall van een gewone firewall? Dat kan u hier lezen.
Een next generation firewall (ook wel next-gen firewall of NGFW genoemd is een firewall die meer voor uw veiligheid doet dan alleen het filteren van verkeer op basis van poorten, protocollen of IP-adressen (zoals een standaard firewall doet). Hieronder geef ik een overzicht van de extra beveiligen van zo’n meer geavanceerde firewall.
Deep Packet Inspection (DPI)
Een next-gen firewall kijkt niet alleen naar de header van datapakketten maar ook naar de inhoud van de data zelf. Zodoende is deze firewall in staat om de aanwezigheid van kwaadaardige code of verdachte gedragspatronen in de data te herkennen, en te blokkeren. Een bekende en heel goede next-generation firewall is de Sophos XGS.
Intrusion Prevention System (IPS):
Een firewall met IPS blokkeert gevaarlijk verkeer meteen als het binnenkomt. Een antivirusprogramma moet een bestand eerst openen voordat het kan constateren dat er sprake is van malware, IPS herkent het meteen en blokkeert het gevaar zodat het zich niet kan verspreiden.
Herkennen van applicaties
Een next generation firewall kan veelgebruikte applicaties herkennen en eventueel blokkeren. Wilt u bijvoorbeeld niet dat Netflix, YouTube of Spotify via het netwerk gebruikt worden, dan kan u dit verkeer makkelijk via een NGFW tegenhouden.
Op de gebruiker gebaseerde regels
Bij een gewone firewall worden regels toegekend op basis van IP-adressen. Bij een next-gen firewall is het mogelijk om regels in te stellen op basis van gebruikersaccounts en groepen gebruikers. Deze identity awareness werkt in de praktijk veel sneller en is veel overzichtelijker.
HTTPS controleren via SSL/TLS inspectie
Als u een HTTPS website bezoekt wordt de verbinding versleuteld. Het verkeer is dan beveiligd maar ook onzichtbaar voor een standaard firewall waardoor gevaarlijke code niet zichtbaar is. Een next generation firewal onderbreekt (onmerkbaar voor de gebruiker) en ontsleutelt het verkeer even om te controleren of deze veilig is voor de gebruiker het ontvangt.
Sandbox
Ook is een next-gen firewall eventueel in staat om verdachte bestanden eerst in een veilig afgesloten omgeving te plaatsen (een sandbox), om ze daar uit te voeren. Zo kan de firewall achteraf zien of er sprake van gevaar is. Is dat niet het geval, dan wordt de data alsnog naar de gewenste plek gestuurd.
Daarnaast beschikt een next generatio firewall over extra log mogelijkheden en over extra rapportage zodat u meer inzage krijgt in het netwerkverkeer en in mogelijke gevaren.
Interesse in een next-gen firewall?
Heeft u interesse in een next generation firewall? Heeft u vragen of wilt u meer informatie? Neem dan contact op met Nomad IT en wij adviseren u.
Foto: Cisco