Tabla de contenido:
- Definición: ¿Qué significan los firewalls de próxima generación?
- Techopedia explica los firewalls de próxima generación
Definición: ¿Qué significan los firewalls de próxima generación?
Los firewalls de próxima generación son una clase de firewall que se implementa en software o hardware y son capaces de detectar y bloquear ataques complicados mediante la aplicación de medidas de seguridad a nivel de protocolo, puerto y aplicación.
La diferencia entre un firewall estándar y los firewalls de próxima generación es que este último realiza una inspección más profunda y de manera más inteligente. Los firewalls de próxima generación también proporcionan características adicionales como soporte de integración de directorio activo, inspección SSH y SSL, y filtrado de malware basado en la reputación.
Techopedia explica los firewalls de próxima generación
Las funcionalidades comunes presentes en los firewalls tradicionales como la inspección de estado, la red privada virtual y el filtrado de paquetes también están presentes en los firewalls de próxima generación. Los firewalls de próxima generación son más capaces de detectar ataques específicos de aplicaciones que los firewalls estándar y, por lo tanto, pueden evitar más intrusiones maliciosas. Realizan una inspección completa de paquetes al verificar las firmas y la carga útil de los paquetes en busca de anomalías o malware.
Los firewalls de próxima generación también tienen más conocimiento de las aplicaciones e implementan varias técnicas para identificar diferentes aplicaciones, incluidas las basadas en la Web. Almacenan los detalles de las aplicaciones aprobadas y examinan los paquetes de datos para cualquier problema. También mantienen una línea de base para las desviaciones de los comportamientos normales de la aplicación, lo que puede ayudar a los administradores del sistema.
Se espera que los firewalls de próxima generación proporcionen lo siguiente:
- Todas las capacidades tradicionales de firewall
- Identificación de aplicaciones cifradas no deseadas con la ayuda del descifrado SSL
- Control granular y conocimiento de la aplicación.
- Servicio continuo con respecto al golpe en línea en la configuración del cable
- Técnicas de prevención integradas contra intrusiones en la red.
- Capacidad de usar la inteligencia para mejorar las decisiones de bloqueo
- Un motor integrado de prevención de intrusiones basado en firmas
