Next Generation Firewall (NGFW)
Next Generation Firewall (NGFW) หรือไฟร์วอลล์รุ่นใหม่คือประเภทของไฟร์วอลล์ที่สร้างขึ้นมาเพื่อตอบสนองความต้องการที่เปลี่ยนแปลงในการรักษาความปลอดภัยแบบทันสมัย ซึ่งไม่เพียงแค่ตรวจสอบข้อมูลที่เข้ามาและออกไปจากเครือข่ายอย่างเดียว แต่ยังมีความสามารถในการตรวจสอบรายละเอียดในเนื้อหาข้อมูลด้วย
คุณสมบัติหลักของ NGFW
- Deep Packet Inspection (DPI): การตรวจสอบรายละเอียดของข้อมูลที่ส่งผ่านไฟร์วอลล์ ซึ่งสามารถทำให้ระบบจดจำและบล็อกข้อมูลที่ไม่ปลอดภัยหรือเป็นอันตราย
- Application Awareness: การจำแนกและควบคุมการเข้าถึงแอปพลิเคชันต่างๆ ที่ใช้ในเครือข่าย
- User Identity Awareness: สามารถระบุความเชื่อมโยงระหว่างการกระทำในเครือข่ายกับผู้ใช้งานเฉพาะ
- Integration with Threat Intelligence: มีการเชื่อมต่อกับฐานข้อมูลที่เก็บข้อมูลเกี่ยวกับภัยคุกคามต่างๆ เพื่อป้องกันการโจมตีทันที
- SSL/ TLS Inspection: สามารถตรวจสอบการสื่อสารที่ถูกเข้ารหัสด้วย SSL/TLS เพื่อตรวจสอบข้อมูลที่เข้าออกในการสื่อสารที่เข้ารหัส
- Integrated Intrusion Prevention System (IPS): ระบบป้องกันการบุกรุกที่เป็นส่วนหนึ่งของ NGFW เพื่อตรวจสอบและป้องกันการโจมตีจากภายนอก
- Sandboxing: สามารถทดสอบไฟล์หรือข้อมูลที่เข้ามาในสภาพแวดล้อมที่ปลอดภัยเพื่อตรวจสอบว่ามีการแพร่กระจายของมัลแวร์หรือไม่
Next Gen Firewall จึงเป็นเครื่องมือที่มีความสามารถหลากหลายในการป้องกันและตรวจสอบความปลอดภัยในเครือข่าย แต่ก็ต้องมีการอัพเดทและบริหารจัดการให้เป็นประจำเพื่อให้เกิดประสิทธิภาพสูงสุด.