Typowe możliwości obejmują identyfikację aplikacji, kontekst użytkownika lub tożsamości, zapobieganie włamaniom, filtrowanie stron internetowych, analizę złośliwego oprogramowania, inspekcję zaszyfrowanego ruchu i integrację z informacjami o zagrożeniach.
Nie istnieje uniwersalny próg techniczny, który czyni zaporę „nowej generacji". Produkty różnią się głębokością inspekcji, obsługiwanymi protokołami, integracją tożsamości, modelem polityki, wydajnością, pokryciem chmurowym i tym, jak opcjonalne subskrypcje wpływają na ochronę. Ocena powinna zatem opierać się na wymaganych możliwościach i testowanych wynikach, a nie na samej etykiecie.
Najważniejsze punkty
Potencjalna wartośćStosowanie polityki dokładniejszej niż same adresy i porty oraz konsolidacja powiązanych funkcji inspekcji.
Kluczowe pytania projektoweKtóry ruch jest widoczny, które protokoły są dekodowane, jak mapowane są tożsamości i co dzieje się, gdy inspekcja zawodzi?
Potrzeby operacyjneZarządzanie regułami, aktualizacje sygnatur i oprogramowania, strojenie, rejestrowanie, zweryfikowana pojemność oraz zarządzanie cyklem życia certyfikatów tam, gdzie wdrożono deszyfrowanie TLS.
Istotne ograniczenieZaszyfrowany ruch, protokoły wymykające się inspekcji, nieobsługiwane aplikacje, ograniczenia prywatności i kompromisy wydajnościowe mogą ograniczać inspekcję.