NGFW — это комплекс безопасности, который объединяет классические функции фильтрации трафика с современными технологиями защиты. В отличие от традиционных межсетевых экранов, NGFW не просто контролирует трафик по адресам и портам, а анализирует данные на более глубоком уровне.
Некоторые функции NGFW:
Контроль над приложениями. NGFW определяет, какие приложения используют трафик, и управляет доступом к ним.
Интеграция с системами предотвращения вторжений (IPS). NGFW содержит встроенные средства, которые выявляют и блокируют сложные атаки на уровне сети.
Фильтрация контента и URL. NGFW может фильтровать веб-сайты и контент, ограничивая доступ к потенциально опасным или нежелательным ресурсам.
Анализ SSL-трафика. Поскольку многие атаки могут быть скрыты в зашифрованном трафике, NGFW способен расшифровывать и проверять трафик HTTPS.
Идентификация пользователей. NGFW способен не только распознавать устройства и IP-адреса, но и отслеживать действия конкретных пользователей в сети.
Гибкая настройка политик безопасности. NGFW позволяет создавать и изменять политики безопасности, основанные на действиях пользователей, приложениях или контенте.