Běžné schopnosti zahrnují identifikaci aplikací, kontext uživatele či identity, prevenci narušení, webové filtrování, analýzu malwaru, inspekci šifrovaného provozu a integraci informací o hrozbách.
Neexistuje univerzální technický práh, který by činil firewall „nové generace". Produkty se liší hloubkou inspekce, podporovanými protokoly, integrací identit, modelem politiky, výkonem, pokrytím cloudu a tím, jak volitelná předplatná ovlivňují ochranu. Hodnocení by proto mělo vycházet z požadovaných schopností a otestovaných výsledků, nikoli pouze ze štítku.
Klíčové body
Potenciální hodnotaUplatňovat specifičtější politiku než jen adresy a porty a konsolidovat související inspekční funkce.
Klíčové návrhové otázkyKterý provoz je viditelný, které protokoly jsou dekódovány, jak jsou mapovány identity a co se stane, když inspekce selže?
Provozní potřebyŘízení pravidel, aktualizace signatur a softwaru, ladění, logování, validovaná kapacita a správa životního cyklu certifikátů tam, kde je nasazeno dešifrování TLS.
Důležité omezeníŠifrovaný provoz, unikající protokoly, nepodporované aplikace, omezení soukromí a výkonnostní kompromisy mohou inspekci snížit.