Eine Next-Generation Firewall (NGFW) ist eine weiterentwickelte Form einer traditionellen Firewall. Sie bietet erweiterte Sicherheitsfunktionen und -dienste, um moderne und komplexe Cyberbedrohungen besser abwehren zu können. Im Gegensatz zu herkömmlichen Firewalls, die hauptsächlich auf Paketfilterung basieren, integriert eine NGFW zusätzliche Sicherheitstechnologien und -funktionen, um ein höheres Maß an Schutz und Sichtbarkeit zu gewährleisten.

Merkmale und Funktionen einer Next-Generation Firewall

Wichtige Merkmale und Funktionen einer Next-Generation Firewall sind:

• Application Awareness: NGFWs haben die Fähigkeit, den Datenverkehr auf Anwendungsebene zu erkennen und zu kontrollieren. Sie können bestimmte Anwendungen oder Anwendungskategorien identifizieren und Richtlinien basierend auf Anwendungen implementieren.
• Intrusion Prevention System (IPS): Eine NGFW verfügt über ein integriertes IPS, das den Datenverkehr überwacht und verdächtige oder bösartige Aktivitäten erkennt und blockiert.
• URL-Filterung: NGFWs können den Zugriff auf bestimmte URLs oder Website-Kategorien einschränken oder blockieren. Dafür sind vordefinierte Richtlinien notwendig.
• Antivirus und Antimalware: Eine NGFW kann den Datenverkehr auf Viren, Malware und andere Bedrohungen überwachen und schädliche Inhalte blockieren.
• Content Filtering: NGFWs können den Datenverkehr basierend auf Inhaltskategorien filtern, um den Zugriff auf unangemessene oder nicht autorisierte Inhalte zu verhindern.
• Advanced Threat Protection: NGFWs können fortschrittliche Bedrohungen wie Zero-Day-Exploits und Malware mittels Verhaltensanalysen und Sandbox-Technologien erkennen und abwehren.
• VPN-Unterstützung: Eine NGFW kann auch Virtual Private Network (VPN) Funktionalität bieten, um sichere Verbindungen für entfernte Benutzer oder Standorte zu ermöglichen.
• Identity Awareness: NGFWs können Benutzeridentitäten über verschiedene Authentifizierungsmethoden erkennen und Sicherheitsrichtlinien basierend auf Benutzergruppen oder -rollen implementieren.
   

NGFWs bieten eine umfassende Sicherheitslösung, die Unternehmen dabei unterstützt, ihre Netzwerke und Daten vor den wachsenden Cyberbedrohungen zu schützen. Durch die Integration verschiedener Sicherheitstechnologien in einer einzigen Lösung ermöglichen NGFWs eine effiziente Verwaltung und Steuerung des Datenverkehrs und erhöhen die Sicherheit und Leistung des Netzwerks.

Zurück zum IT-Lexikon