Zapora sieciowa skontroluje nie tylko działanie aplikacji

Cisco Firepower Next-Generation Firewall (NGFW) to zapora sieciowa integrująca funkcje ochronne, która została zaprojektowana z myślą o obronie przed współczesnymi zagrożeniami. Zasady jej działania oznaczają odejście od wykorzystywanej w przestarzałych modelach zapór koncepcji, w której główną role odgrywają mechanizmy kontroli funkcjonowania aplikacji.

Producent ilustruje to nastepującym przykladem: wyobraźmy sobie, że stare zapory to urządzenia zapewniające bezpieczeństwo domu przez ochronę jego okien i drzwi, a Firepower NGFW wykorzystuje mechanizmy pozwalające na wykrycie, identyfikację i ochronę przed włamywaczami niezależnie od tego którędy i w jaki sposób próbują dostać się do nieruchomości.

Dodatkowo Cisco wprowadziło do oferty Cisco Security Segmentation Service, nową usługę doradczą, która ma ułatwić  zbudowanie mechanizmów kontroli bezpieczeństwa zgodnych z regulacjami prawnymi, ograniczenie skutków potencjalnego włamania, szybkie jego wykrycie, a także zwiększenie poziomu zabezpieczenia danych przed wyciekiem lub nieuprawnionym dostępem i to w skali całej, firmowej infrastruktury IT.

Cisco przekonuje, że Firepower NGFW jest pierwszą na rynku zaporą, która integruje kontekstowe informacje o tym, jak użytkownicy łączą się z aplikacjami z mechanizmami analizy zagrożeń oraz wymuszania zgodności z firmową polityką bezpieczeństwa. Ma to pozwolić na monitorowanie oraz kontrolowanie systemu IT, skrócenie czasu niezbędnego do wykrycia i przeciwdziałania zagrożeniom, a w efekcie zwiększenie poziomu bezpieczeństwa dzięki integracji w jednym rozwiązaniu opracowanej przez Cisco technologii zapór typu stateful z usługami ochrony przed zagrożeniami.

Usługi te rozszerzają funkcje zabezpieczeń poza zwykłe monitorowanie i kontrolowanie działania aplikacji, udostępniając mechanizmy zapobiegania włamaniom NGIPS (Next-Generation Intrusion Prevention System), zaawansowane funkcje ochrony AMP (Advanced Malware Protection) oraz filtrowania adresów URL w oparciu o reputację stron WWW.

Centralnym elementem systemu jest nowa konsola do zarządzania Cisco Firepower Management Center, która oferuje jednolity interfejs administratora. Konsola wykorzystuje informacje dostarczane przez mechanizmy inteligencji i analizy kontekstu zdarzeń z różnych elementów systemu. Dodatkowo Cisco Firepower Management Center pozwala na integrację rozwiązań innych, niezależnych producentów, czego pierwszym przykładem jest system ochrony przed atakami DDoS (Distributed Denial of Service) firmy Radware.