Was ist eine Next-Gen-Firewall und warum brauche ich sie?

Mit fortschreitenden Technologien steigt auch das Risiko, Malware zu bekommen. Daher benötigen Unternehmen und manchmal sogar Privatanwender einen verbesserten Schutz. Während eine herkömmliche Firewall normalerweise eine zustandsbehaftete Inspektion des ein- und ausgehenden Netzwerkverkehrs bietet, umfasst die Next Generation Firewall zusätzliche Funktionen:

• Anwendungsbewusstsein und -kontrolle
• integrierte Angriffsabwehr
• Cloud-basierte Analyse potenzieller Bedrohungen

Somit ist die Next Generation Firewall (NGFW) eine Netzwerksicherheits-Appliance, die Funktionen bereitstellt, die über die traditionelle Stateful-Firewall hinausgehen.

Was ist das Besondere an der Firewall der nächsten Generation?

Eine herkömmliche Firewall bietet eine zustandsbehaftete Inspektion des Netzwerkverkehrs. Sie erlaubt oder blockiert Datenverkehr, basierend auf Status, Port und Protokoll. Sie filtert auch den Datenverkehr basierend auf vom Administrator definierten Regeln.

Die Next Generation Firewall leistet all dies und noch mehr. Zusätzlich zur Zugriffskontrolle können NGFWs modernere Bedrohungen wie fortgeschrittene Malware und Angriffe auf Anwendungsebene blockieren.

Nach allgemein anerkannten Standards sollte eine Firewall der neuen Generation Folgendes enthalten:

• Umfassenden Angriffsschutz
• Aktualisierungspfade, um zukünftige Informations-Feeds zu ermöglichen
• Informationsquellen über Bedrohungen und Methoden zum Umgang mit neu auftretenden Sicherheitsbedrohungen
• Anwendungsbewusstsein und -kontrolle, um gefährliche Apps zu erkennen und zu blockieren
• Standard-Firewall-Funktionen wie Statusüberprüfung

Next Generation Firewall ist mit der Firewall-Technologie der dritten Generation verbunden, die entwickelt wurde, um komplexen Sicherheitsbedrohungen auf Anwendungsebene mit intelligenten, kontextsensitiven Sicherheitsfunktionen zu begegnen. Sie kombiniert traditionelle Firewall-Features mit zusätzlichen Funktionen, um bessere Entscheidungen über das Zulassen von Datenverkehr zu treffen.

NGFW kann Pakete basierend auf Anwendungen filtern und die in Paketen enthaltenen Daten (nicht nur ihre IP-Header) untersuchen. Das heißt, sie funktioniert im OSI-Modell bis zur Schicht 7, also der Anwendungsschicht, während bisherige Firewall-Technologie nur bis zur Schicht 4, der Transportschicht, funktionierte. Angriffe, die auf den Schichten 4–7 des OSI-Modells stattfinden, nehmen zu, was dies zu einer wichtigen Funktion macht.

Worauf sollte ich bei einer Next-Gen-Firewall achten?

Um zu verstehen, wie Firewalls funktionieren, ist es wünschenswert, die Grundlagen der Cybersicherheit zu kennen. Sie können sich auch eine Erklärung zum SSL-Proxy holen. Es empfiehlt sich ebenfalls, sich mit qualitativ hochwertigen Anwendungen zu befassen. Auf diese Weise bieten die führenden Firewalls der nächsten Generation 4 entscheidende Vorteile für KMUs sowie für Großunternehmen:

#1 Vollständige Netzwerktransparenz

Sie sollten sich ständig darüber im Klaren sein, was in Ihrem Netzwerk passiert, denn Sie können sich nicht vor dem schützen, was Sie nicht sehen. Ihre Firewall soll eine konsistente Ansicht der Aktivitäten und eine vollständige Kontexterkennung bieten, damit Sie schlechtes Verhalten erkennen und schnell stoppen können.

Somit stehen Ihnen zur Verfügung:

• Aktive Apps und Websites
• Bedrohungsaktivität über Benutzer, Hosts, Geräte und Netzwerke hinweg
• Informationen darüber, wo und wann die Bedrohung entstanden ist, wo sie sich sonst in Ihrem erweiterten Netzwerk befunden hat und was jetzt damit passiert
• Kommunikation zwischen virtuellen Maschinen sowie Dateiübertragung

#2 Hack-Prävention und erweiterte Sicherheit

Die Hauptaufgabe einer Firewall sollte darin bestehen, Sicherheitsverletzungen zu verhindern und Ihr Unternehmen zu schützen. Allerdings werden vorbeugende Maßnahmen nie zu 100% wirksam sein. Daher sollte Ihre Firewall auch über erweiterte Funktionen verfügen, um ausgeklügelte Malware schnell zu erkennen, wenn sie Ihre fortschrittlichen Abwehrmaßnahmen umgeht. Daher ist es sinnvoll, in eine Firewall mit folgenden Features zu investieren:

• Integrierte Sandbox und erweiterter Malware-Schutz
• Kontinuierliche Analyse des Dateiverhaltens zur schnellen Erkennung und Beseitigung von Bedrohungen
• Prävention, um Angriffe zu stoppen, bevor sie Ihr System erreichen
• URL-Filterung zur Durchsetzung von Richtlinien für Hunderte Millionen URLs

Besser noch, es sollte ein erstklassiger Anbieter von Bedrohungsinformationen sein, der die Firewall mit den neuesten Informationen versorgt, um neu auftretende Bedrohungen zu verhindern. Bemerkenswert ist auch das eingebaute Intrusion-Prevention-System der nächsten Generation, um versteckte Bedrohungen zu erkennen, zu verfolgen und schnell zu verhindern.

#3 Schnelle Bedrohungserkennungszeit

Die aktuelle Standardzeit zum Erkennen einer Bedrohung liegt zwischen 100 und 200 Tagen. Das ist natürlich zu lang. Die Firewall der neuen Generation sollte die folgende Leistung aufweisen:

• Erkennen von Bedrohungen in Sekunden
• Erkennung des Vorhandenseins eines erfolgreichen Hacks innerhalb von Minuten – bis zu wenigen Stunden
• Priorisieren von Warnungen, damit Sie schnell und präzise handeln können, um Bedrohungen zu begegnen

Diese Anwendungen werden Ihnen das Leben erheblich erleichtern, indem sie eine konsistente Richtlinie bereitstellen, die einfach zu verwalten ist und automatisch in allen Aspekten Ihrer Organisation durchgesetzt wird.

#4 Flexible Verwaltungs- und Einsatzoptionen

Ob Sie ein KMU oder ein Großunternehmen sind, Ihre Firewall sollte Ihre individuellen Anforderungen erfüllen:

• Bereitstellung vor Ort oder in der Cloud über eine virtuelle Firewall
• Verwaltung für jeden Anwendungsfall: Integrierter Manager oder zentralisierte Verwaltung für alle Geräte – zur Auswahl
• Sie können aus einer Vielzahl von Durchlaufgeschwindigkeiten wählen

Sie haben unter anderem die Möglichkeit, die Funktionen an Ihre Bedürfnisse anzupassen.

Denken Sie auch an Automatisierung und Produktintegration

Ihre Next Generation Firewall sollte kein Stückwerk sein. Sie soll mit dem Rest Ihrer Sicherheitsarchitektur interagieren und zusammenarbeiten. Nur so können Sie Ihrem Unternehmen den größtmöglichen Schutz bieten.

Achten Sie deshalb auf eine Firewall der neuen Generation, die:

• eine einfache Integration mit anderen Tools ermöglicht
• Sicherheitsaufgaben wie Benutzerauthentifizierung, Folgenabschätzung, Richtlinienverwaltung und Konfiguration automatisiert
• Bedrohungsinformationen, Ereignisdaten, Richtlinien und kontextbezogene Informationen an E-Mail-, Web-, Endpunkt- und Netzwerksicherheitstools automatisch weitergibt

Wenn Sie alle Punkte durchgehen, kann man über das Vorhandensein eines zuverlässigen Schutzes sprechen.

Benötigen Sie eine Next-Gen-Firewall?

Firewalls der nächsten Generation bieten einen viel besseren und stärkeren Schutz als herkömmliche Firewalls. Herkömmliche Firewalls sind in ihren Möglichkeiten eingeschränkt: Sie können den Datenverkehr auf einem bestimmten Port blockieren, aber sie können keine anwendungsspezifischen Regeln durchsetzen, vor Malware schützen oder anomales Verhalten erkennen und blockieren.

Darüber hinaus bieten Next-Gen-Firewalls eine optimierte Sicherheitsinfrastruktur, die einfacher und kostengünstiger zu warten, zu aktualisieren und zu verwalten ist. Sie kombinieren mehrere Sicherheitsfunktionen in einer Lösung und melden Vorfälle über ein einziges Meldesystem. Die Antwort auf die Frage, ob Sie eine Firewall der nächsten Generation benötigen, liegt auf der Hand. Die Entscheidung liegt jedoch immer bei Ihnen.