# Czym jest zapora sieciowa nowej generacji (NGFW)?

> Zapora sieciowa nowej generacji (next-generation firewall, NGFW) to branżowe określenie zapory łączącej tradycyjną kontrolę ruchu z głębszą, świadomą aplikacji inspekcją i dodatkowymi funkcjami bezpieczeństwa.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/next-generation-firewall/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Typowe możliwości obejmują identyfikację aplikacji, kontekst użytkownika lub tożsamości, zapobieganie włamaniom, filtrowanie stron internetowych, analizę złośliwego oprogramowania, inspekcję zaszyfrowanego ruchu i integrację z informacjami o zagrożeniach.

Nie istnieje uniwersalny próg techniczny, który czyni zaporę „nowej generacji". Produkty różnią się głębokością inspekcji, obsługiwanymi protokołami, integracją tożsamości, modelem polityki, wydajnością, pokryciem chmurowym i tym, jak opcjonalne subskrypcje wpływają na ochronę. Ocena powinna zatem opierać się na wymaganych możliwościach i testowanych wynikach, a nie na samej etykiecie.

### Najważniejsze punkty

- **Potencjalna wartość:** Stosowanie polityki dokładniejszej niż same adresy i porty oraz konsolidacja powiązanych funkcji inspekcji.
- **Kluczowe pytania projektowe:** Który ruch jest widoczny, które protokoły są dekodowane, jak mapowane są tożsamości i co dzieje się, gdy inspekcja zawodzi?
- **Potrzeby operacyjne:** Zarządzanie regułami, aktualizacje sygnatur i oprogramowania, strojenie, rejestrowanie, zweryfikowana pojemność oraz zarządzanie cyklem życia certyfikatów tam, gdzie wdrożono deszyfrowanie TLS.
- **Istotne ograniczenie:** Zaszyfrowany ruch, protokoły wymykające się inspekcji, nieobsługiwane aplikacje, ograniczenia prywatności i kompromisy wydajnościowe mogą ograniczać inspekcję.

### Powiązane terminy

[Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [System zapobiegania włamaniom (IPS)](<https://yellowcube.eu/pl/glossary/intrusion-prevention-system/>) · [Inspekcja TLS](<https://yellowcube.eu/pl/glossary/transport-layer-security-inspection/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/pl/glossary/secure-access-service-edge/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Zapora proxy](<https://yellowcube.eu/pl/glossary/proxy-firewall/>) · [Ujednolicone zarządzanie zagrożeniami (UTM)](<https://yellowcube.eu/pl/glossary/unified-threat-management/>)

### Źródła

[NIST SP 800-41r1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-215: Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.