À medida que o cenário de ameaças continua a se expandir e evoluir, especialmente na nuvem, firewalls estão ficando para trás e são incapazes de fornecer proteção em escala, empresas e indivíduos precisam.
Os usuários que trabalham com dados confidenciais precisam de firewalls especializados que possam ser multifuncionais, programáveis, trabalhar em conjunto com software antivírus e ser inteligentes ao verificar os dados. Então, os firewalls de próxima geração são a resposta?
O que é um firewall de próxima geração?
Um firewall de última geração (NGFWs) rastreia o tráfego de rede para proteger uma organização de qualquer ameaça, externa ou interna.
Um NGFW é um firewall capaz de aplicar controle de acesso no nível 7. Um firewall de nível 7 é apenas um tipo de firewall que opera na camada de aplicação, permitindo políticas avançadas de filtragem de tráfego. Isso também significa que esses tipos de firewalls entendem os diferentes aplicativos que geram o tráfego que passa por eles. Os NGFWs fazem isso usando várias técnicas que no passado eram feitas por vários programas.
Um NGFWs não apenas bloqueia malware e verifica pacotes que passam por seus dispositivos e pela nuvem (que está cada vez mais infectada com aplicativos em nuvem carregando vírus), mas eles também pensam, analisam e atualizam caminhos para oferecer flexibilidade para evoluir com ameaças cibernéticas e manter sua rede segura.
Um NGFW é baseado em hardware ou software?
A tecnologia NGFW é dinâmica na forma como pode ser implementada em um sistema ou infraestrutura em nuvem. Alguns NGFWs podem ser instalados como hardware ou implementados como software.
É importante observar que um NGFW também pode ser um serviço de nuvem e, portanto, às vezes é chamado de firewall de nuvem ou (erroneamente) como Firewall-as-a-Service (FWaaS).
FWaaS vs. NGFW vs. Firewalls de nuvem
Um firewall na nuvem é um termo de marketing, que tem causado muita confusão, pois existem muitos diferentes tipos de firewalls de nuvem. Um firewall de nuvem pode ser considerado um termo geral para produtos que servem como firewalls de nuvem, como um NGFW ou um FWaaS.
Então, o que é um FWaaS e como ele depende de um NGFW? FWaaS é um serviço que fornece um firewall em nuvem, entre outros serviços de segurança em nuvem. Então, onde o NGFW se encaixa? Um FWaaS é uma solução de segurança hospedada na nuvem que faz parte de uma infraestrutura de TI que pode incluir um recurso de firewall de última geração, que é basicamente um NGFW. Um FWaaS é hospedado na nuvem, por isso ambos estão associados principalmente à segurança na nuvem.
No entanto, enquanto um FWaaS é hospedado na nuvem, um NGFW pode ser hospedado em qualquer lugar.
Muitos softwares e serviços se sobrepõem em recursos e funções. Isso é particularmente verdadeiro quando se trata de segurança na nuvem, por exemplo, com Plataformas de proteção de carga de trabalho na nuvem (CWPP) e Agente de segurança de acesso à nuvem (CASS): ambos protegem a nuvem e ambos fornecem serviços de firewall na nuvem.
A cibersegurança na nuvem é tão complexa que agora existe uma solução sob medida para cada problema; é por isso que existem tantos tipos de firewalls e antivírus com nomes diferentes que parecem fazer o mesmo.
Quais módulos compõem um NGFW?
Dentro do NGFW, várias funcionalidades estão incluídas. Os mais importantes são:
Firewall/VPN
Isso inclui a funcionalidade básica de firewall, que neste caso geralmente está associada à capacidade de configurar túneis VPN (IPSec, GRE) ou permitir acesso remoto por meio de um cliente VPN.
Controle de aplicativos
O controle de aplicativos é uma maneira de ajudar as organizações a definir e aplicar políticas de segurança e roteamento ao tráfego com base na origem do fluxo.
Inspeção Profunda de Pacotes (DPI)
Um DPI inspeciona todos os pacotes que passam pela sua rede quanto à origem, endereço IP de destino, porta de destino, etc.
Sistema de Prevenção de Intrusão (IPS)
Essa funcionalidade permite que o firewall detecte ataques verificando constantemente todas as informações de tráfego e comparando com ameaças conhecidas. Essa detecção é baseada em assinaturas, nas quais o fabricante libera padrões de ataque à medida que novos ataques cibernéticos são detectados. Geralmente, essas assinaturas são atualizadas automaticamente, portanto, o computador geralmente está sempre atualizado com as versões mais recentes.
Filtro da Web
O WebFilter tem como objetivo controlar as URLs acessadas pelos usuários. Normalmente, o fabricante do firewall mantém um banco de dados onde os URLs são categorizados em diferentes seções, como sites sociais, sites de notícias, sites de bancos pessoais, sites para adultos etc. Essas categorias podem permitir ou negar tráfego para as páginas que pertencem a essa categoria.
Alguns firewalls, como Tinywall, permite personalizar listas e crie uma lista negra. Um NGFW sempre incluirá essa função, pois todas as empresas e indivíduos precisarão adaptar sua abordagem à filtragem da Web com base em suas preocupações de segurança.
Conscientização da Identidade
Um recurso de reconhecimento de identidade ajudará o NGFW a identificar um usuário por trás de um IP gerado por uma conexão. Normalmente, isso é feito integrando-o a um diretório de usuários. Tal recurso também tornará as regras de acesso mais complexas ao invés de permitir um IP ou rede específica.
Que outras coisas um NGFW pode fazer?
Embora os recursos mencionados acima sejam as principais funções de um NGFW, alguns também incluem:
- Antivírus: Como um NGFW verifica tudo constantemente, se detectar um vírus de um site ou aplicativo confiável, ele bloqueará o arquivo. Um firewall típico não fará isso a menos que esteja emparelhado com um antivírus. Nem todos os NGFWs incluirão um recurso antivírus, portanto, procure-o, pois pode economizar dinheiro a longo prazo.
- Anti-spam: Se o seu servidor de e-mail estiver por trás do NGFW, ele também funcionará como proteção anti-spam.
- Qualidade de serviço (QoS): O NGFW pode aplicar regras de QoS, como largura de banda máxima e garantida, controle de taxa, etc.
- Inspeção SSL: Com essa funcionalidade, você pode quebrar o túnel SSL de protocolos como HTTPS e inspecionar o tráfego criptografado.
Qual é o futuro dos NGFWs?
Mais e mais empresas executam algum tipo de carga de trabalho na nuvem, o que significa que o tipo de firewall que uma organização precisa deve ser adaptado às suas necessidades específicas de segurança. O NGFW (ou FWaaS com recursos de firewall de última geração) faz exatamente isso: eles podem ser programados para atender a qualquer requisito que uma empresa possa ter. Naturalmente, todos os novos recursos de firewall que funcionam na nuvem funcionarão para usuários que não são da nuvem.
