Yeni Nesil Güvenlik Duvarı
Güvenlik, günümüz bilişim dünyasının en önemli sorunu haline gelmiştir. İnternetin yaygınlaşmasıyla birlikte virüs, trojan, spam gibi zararlı uygulamalar ve sanal saldırılar çok yaygınlaşmıştır. Bu nedenle Antivirüs Gateway (ağ geçidinde virüs ve zararlı programları tarama) teknolojisi tüm ağlar (network) için zorunlu hale gelmiştir. Aksi takdirde bu zararlı uygulamaların verdiği zarar (sistemlerin kapalı kalması, şifrelerin ve bilgilerin çalınması, zaman kaybı vb.) AV Gateway'e ayrılan maliyetlerin kat kat üstündedir.
Günümüzde bu kapsamda çeşitli marka çözümler bulunmaktadır; ancak kurumlar genel olarak tüm tehditleri engelleyen Yeni Nesil Güvenlik Duvarları’na (Next Generation Firewall) yönelmektedir. Yeni Nesil Güvenlik Duvarları, geleneksel güvenlik duvarlarının (Tradational Firewall) yerini almıştır ve hızla yaygınlaşmaya da devam etmektedir. Bundan dolayı birçok marka tüm tehditleri tek cihazda engelleyebilen “Yeni Nesil Güvenlik Duvarı” (Next Generation Firewall) ürünler çıkartmaya başlamıştır. Bu sayede hem merkezi ve kolay kontrol sağlanmakta hem de lisans maliyetleri farklı teknolojileri parça parça almaya kıyasla daha uygun olabilmektedir. Yeni nesil güvenlik duvarları, sadece saldırılara karşı koruyan geleneksel güvenlik duvarları ve VPN (sanal özel ağ) hizmetini değil, aynı zamanda çoklu sistemler tarafından kullanılan içerik (web) filtreleme, spam mail filtreleme, saldırı tespit sistemi, ssl vpn, uygulama kontrolü (application control), Active Directory ile entegre kullanıcı adı (user identity) tabanlı kural yazabilme, cihaz tipine (device identity) göre kural yazabilme, casus yazılım engelleme ve ağ geçiti (gateway) seviyesinde anti virüs tarama işlemlerini yürüten gelişmiş cihazlardır. Yeni Nesil Güvenlik Duvarları aynı zamanda geçmişe yönelik (historical) log tutabilme ve gelişmiş raporlama (advanced reporting) alabilmeyi de mümkün kılmaktadır.
Yeni Nesil Güvenlik Duvarı (Next Generation Firewall) Nedir ?
Yeni Nesil Güvenlik Duvarı (NGF), sadece saldırılara karşı koruyan geleneksel güvenlik duvarının dışında, yeni nesil güvenlik sistemlerini bir bütün halinde üzerinde barındıran ve tek başına tam koruma sağlayan, genelde özel bir donanım mimarisine sahip bir güvenlik cihazlarıdır. Geleneksel güvenlik duvarı (Tradiotanal Firewall ) cihazlarının yerini alan, yeni nesil yönetim sistemlerinin bazı özellikleri şunlardır :
• Güvenlik Duvarı (Firewall)
• VPN (IPSec ve SSL Vpn)
• Saldırı Tespit ve Önleme (IDS/IPS)
• Web Filtreleme (Url Filtering)
• Antivirüs Gateway
• Anti-Spam Gateway
• İçerik Filtreleme (Content Filtering)
• Anlık Mesajlaşma Denetimi (IM-Instant Messaging Filtering)
• Eşten Eşe Bağlantı Denetimi (P2P-Peer to Peer Filtering)
• Uygulama Kontrolü (Application Control)
• Kullanıcı Tabanlı Kural Yazabilme (User Identity)
• Cihaz Tabanlı Kural Yazabilme (Device Identity)(iOS, Andorid, Windows Mobile, Windows vb.)
• Trafik Ayarlama (Traffic Shaping)
• Bantgenişliği Yönetimi (Bandwidth Managament)
• Geçmişe Yönelik Gelişmiş Raporlarma ( Advanced Historical Reporting)
• Şifreli Trafiğin Analizi (SSL Inspection)