Capabilitățile uzuale includ identificarea aplicațiilor, context de utilizator sau identitate, prevenirea intruziunilor, filtrare web, analiza malware-ului, inspecția traficului criptat și integrarea cu informații despre amenințări.
Nu există un prag tehnic universal care să facă un firewall „de nouă generație”. Produsele diferă prin profunzimea inspecției, protocoalele suportate, integrarea identităților, modelul de politici, performanță, acoperirea cloud și modul în care subscripțiile opționale influențează protecția. Evaluarea trebuie prin urmare să folosească capabilitățile cerute și rezultatele testate, nu doar eticheta.
Puncte esențiale
Valoare potențialăAplicarea unei politici mai specifice decât permit doar adresele și porturile și consolidarea funcțiilor de inspecție conexe.
Întrebări cheie de proiectareCe trafic este vizibil, ce protocoale sunt decodate, cum sunt mapate identitățile și ce se întâmplă când inspecția eșuează?
Cerințe operaționaleGuvernanța regulilor, actualizări de semnături și software, reglare, jurnalizare, capacitate validată și gestionarea ciclului de viață al certificatelor acolo unde se folosește decriptarea TLS.
Limitare importantăTraficul criptat, protocoalele evazive, aplicațiile nesuportate, constrângerile de confidențialitate și compromisurile de performanță pot reduce inspecția.