# Ce este un firewall de nouă generație (NGFW)?

> Un firewall de nouă generație (next-generation firewall, NGFW) este o etichetă industrială pentru un firewall care combină controlul tradițional al traficului cu inspecție mai profundă, conștientă de aplicații, și funcții de securitate suplimentare.

- URL canonic: https://yellowcube.eu/ro/glossary/next-generation-firewall/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Capabilitățile uzuale includ identificarea aplicațiilor, context de utilizator sau identitate, prevenirea intruziunilor, filtrare web, analiza malware-ului, inspecția traficului criptat și integrarea cu informații despre amenințări.

Nu există un prag tehnic universal care să facă un firewall „de nouă generație”. Produsele diferă prin profunzimea inspecției, protocoalele suportate, integrarea identităților, modelul de politici, performanță, acoperirea cloud și modul în care subscripțiile opționale influențează protecția. Evaluarea trebuie prin urmare să folosească capabilitățile cerute și rezultatele testate, nu doar eticheta.

### Puncte esențiale

- **Valoare potențială:** Aplicarea unei politici mai specifice decât permit doar adresele și porturile și consolidarea funcțiilor de inspecție conexe.
- **Întrebări cheie de proiectare:** Ce trafic este vizibil, ce protocoale sunt decodate, cum sunt mapate identitățile și ce se întâmplă când inspecția eșuează?
- **Cerințe operaționale:** Guvernanța regulilor, actualizări de semnături și software, reglare, jurnalizare, capacitate validată și gestionarea ciclului de viață al certificatelor acolo unde se folosește decriptarea TLS.
- **Limitare importantă:** Traficul criptat, protocoalele evazive, aplicațiile nesuportate, constrângerile de confidențialitate și compromisurile de performanță pot reduce inspecția.

### Termeni asociați

[Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Sistem de prevenire a intruziunilor (IPS)](<https://yellowcube.eu/ro/glossary/intrusion-prevention-system/>) · [Inspecție TLS](<https://yellowcube.eu/ro/glossary/transport-layer-security-inspection/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/ro/glossary/secure-access-service-edge/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Firewall proxy](<https://yellowcube.eu/ro/glossary/proxy-firewall/>) · [Gestionare unificată a amenințărilor (UTM)](<https://yellowcube.eu/ro/glossary/unified-threat-management/>)

### Surse

[NIST SP 800-41r1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-215: Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.