# Co je firewall nové generace (NGFW)?

> Firewall nové generace (next-generation firewall, NGFW) je obchodní označení pro firewall, který kombinuje tradiční řízení provozu s hlubší aplikačně orientovanou inspekcí a dalšími bezpečnostními funkcemi.

- Kanonická URL: https://yellowcube.eu/cs/glossary/next-generation-firewall/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Běžné schopnosti zahrnují identifikaci aplikací, kontext uživatele či identity, prevenci narušení, webové filtrování, analýzu malwaru, inspekci šifrovaného provozu a integraci informací o hrozbách.

Neexistuje univerzální technický práh, který by činil firewall „nové generace". Produkty se liší hloubkou inspekce, podporovanými protokoly, integrací identit, modelem politiky, výkonem, pokrytím cloudu a tím, jak volitelná předplatná ovlivňují ochranu. Hodnocení by proto mělo vycházet z požadovaných schopností a otestovaných výsledků, nikoli pouze ze štítku.

### Klíčové body

- **Potenciální hodnota:** Uplatňovat specifičtější politiku než jen adresy a porty a konsolidovat související inspekční funkce.
- **Klíčové návrhové otázky:** Který provoz je viditelný, které protokoly jsou dekódovány, jak jsou mapovány identity a co se stane, když inspekce selže?
- **Provozní potřeby:** Řízení pravidel, aktualizace signatur a softwaru, ladění, logování, validovaná kapacita a správa životního cyklu certifikátů tam, kde je nasazeno dešifrování TLS.
- **Důležité omezení:** Šifrovaný provoz, unikající protokoly, nepodporované aplikace, omezení soukromí a výkonnostní kompromisy mohou inspekci snížit.

### Související termíny

[Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Systém prevence narušení (IPS)](<https://yellowcube.eu/cs/glossary/intrusion-prevention-system/>) · [Inspekce TLS](<https://yellowcube.eu/cs/glossary/transport-layer-security-inspection/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/cs/glossary/secure-access-service-edge/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Proxy firewall](<https://yellowcube.eu/cs/glossary/proxy-firewall/>) · [Unified threat management (UTM)](<https://yellowcube.eu/cs/glossary/unified-threat-management/>)

### Zdroje

[NIST SP 800-41r1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-215: Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.