Sangfor Athena NGFW - Next Generation Firewall

I firewall di nuova generazione (Next Generation Firewalls, NGFW) rappresentano l’evoluzione più recente della tecnologia firewall. Utilizzano una tecnica chiamata deep packet inspection (DPI), che consente di ispezionare il contenuto (payload) dei pacchetti di dati. Questo permette di definire regole firewall molto più granulari, basate su tipi specifici di dati, applicazioni, dispositivi e utenti.

Inoltre, gli NGFW sono una forma di soluzione di unified threat management (UTM), ovvero una piattaforma che integra più funzionalità di sicurezza in un unico dispositivo. Nel caso degli NGFW, queste funzionalità includono antivirus, sistema di rilevamento delle intrusioni, threat intelligence, controllo applicazioni, sicurezza email e altro ancora.

I firewall tradizionali, come quelli a filtraggio di pacchetti e quelli con ispezione dinamica (stateful inspection), supportano solo regole basate sulle informazioni contenute nell’intestazione dei pacchetti, ovvero indirizzo IP di origine e destinazione, protocollo e numero di porta. Questo approccio è molto limitato e offre poca flessibilità.

I firewall di nuova generazione, invece, utilizzano una tecnica chiamata deep packet inspection (DPI). La DPI consente agli NGFW di analizzare il contenuto (payload) dei pacchetti di dati ed è fondamentale per offrire una protezione firewall avanzata. Da un lato, permette agli utenti di creare regole granulari basate su tipi specifici di dati, applicazioni, servizi, dispositivi e utenti. Questo consente agli NGFW di bloccare dati dannosi che sfruttano vulnerabilità di applicazioni e servizi specifici. Inoltre, la DPI rappresenta la base su cui si fondano le funzionalità di sicurezza aggiuntive dei NGFW: grazie alla visibilità sui dati, l’antivirus può analizzare il traffico alla ricerca di malware e il sistema di prevenzione delle intrusioni integrato può rilevare attività sospette nel traffico di rete.

I firewall di nuova generazione sono un tipo di soluzione di Unified Threat Management (UTM) che integra più funzionalità di sicurezza in un unico dispositivo. Le funzionalità tipiche degli NGFW includono:

• Antivirus: rileva la presenza di malware nel traffico.
• Intrusion Detection System (IDS): rileva attività di traffico sospette che potrebbero indicare un attacco.
• Intrusion Prevention System (IPS): risponde alle attività sospette rilevate nel traffico.
• Threat Intelligence: fornisce informazioni sulle minacce in tempo reale per individuare attacchi emergenti.
• Sandboxing: esegue file sospetti in un ambiente di test per verificarne la pericolosità.
• Application Awareness and Control: identifica le applicazioni e controlla quali possono comunicare con Internet.
• URL Filtering: blocca l’accesso a URL dannosi o non autorizzati dall’utente.
• Email Protection: filtra email dannose o indesiderate.
• Web Application Firewall (WAF): firewall dedicato alla protezione delle applicazioni web.

Filtraggio granulare del traffico: grazie alla DPI, i firewall di nuova generazione hanno visibilità sul tipo di dati e sulle applicazioni, i servizi, i dispositivi e gli utenti che li elaborano. Questo consente alle organizzazioni di creare regole firewall per applicare policy di accesso molto dettagliate. La DPI permette inoltre agli NGFW di bloccare dati dannosi che prendono di mira applicazioni e servizi specifici.

Rilevamento proattivo delle minacce: gli NGFW sono integrati con funzionalità di sicurezza come antivirus e sistemi di rilevamento delle intrusioni, in grado di individuare malware e attacchi informatici prima che possano compromettere la rete. Questo è fondamentale, poiché dopo una violazione le minacce sono più difficili da rilevare e aumenta la probabilità di un attacco riuscito.

Registrazione degli eventi di sicurezza: gli NGFW supportano il logging degli eventi di sicurezza, utile per diversi motivi. Ad esempio, gli analisti possono analizzare i log per individuare minacce sfuggite al firewall. Inoltre, i log di sicurezza sono necessari per soddisfare i requisiti normativi in alcuni settori e giurisdizioni.

Un’organizzazione dovrebbe adottare un firewall di nuova generazione se la compromissione dei suoi dati e sistemi può causare un impatto significativo. Questo può tradursi in perdite finanziarie rilevanti, interruzioni dell’attività, perdita di clienti o danni alla reputazione. Considerata la complessità delle minacce informatiche odierne e i limiti dei firewall tradizionali nel rilevarle, gli NGFW dovrebbero essere la scelta predefinita per le organizzazioni che cercano una protezione solida. I fornitori di NGFW offrono generalmente modelli con specifiche e capacità differenti per soddisfare le esigenze di organizzazioni di varie dimensioni, dalle piccole imprese alle grandi aziende.

I firewall di nuova generazione offrono una protezione superiore alle reti aziendali. Ciò aiuta le organizzazioni a ridurre al minimo il rischio di subire un attacco informatico. Considerando quanto possano essere dannosi gli attacchi cyber, una difesa efficace è fondamentale per la continuità e il successo del business.

Gli NGFW sono inoltre più convenienti e riducono la complessità integrando diverse funzionalità di sicurezza che altrimenti sarebbero implementate separatamente. Questo è particolarmente vantaggioso per le PMI, che spesso non dispongono delle risorse e delle competenze necessarie per gestire strumenti distinti.

I firewall di nuova generazione sono generalmente più complessi da utilizzare rispetto ai firewall tradizionali e possono richiedere un professionista dedicato per l’operatività e la manutenzione. Tuttavia, i fornitori di NGFW si occupano di creare le regole complesse del firewall e del sistema di rilevamento delle intrusioni (IDS) necessarie per identificare e bloccare le minacce. Gli utenti devono semplicemente mantenere il firewall aggiornato. Gli NGFW richiedono un impegno maggiore quando le organizzazioni vogliono creare regole personalizzate, ma spesso sono forniti di modelli che facilitano questo processo.

Poiché molteplici funzioni di sicurezza sono integrate in un unico dispositivo, gli NGFW possono essere gestiti tramite un’unica interfaccia. Questo rende la gestione degli NGFW più semplice rispetto all’utilizzo di strumenti di sicurezza separati.

I firewall di nuova generazione svolgono un ottimo lavoro nel bloccare le minacce fuori dalla rete. Tuttavia, i cybercriminali sono in costante evoluzione e migliorano continuamente le loro tattiche, tecniche e procedure (TTP), quindi nessuno strumento di cybersecurity può garantire una protezione totale. Per questo motivo, è prassi comune per le organizzazioni utilizzare altri strumenti di sicurezza oltre al firewall.

Ad esempio, soluzioni antivirus o più avanzate di Endpoint Detection and Response (EDR) sono necessarie per rilevare le minacce che riescono a eludere il firewall e raggiungere gli endpoint. Per le minacce persistenti avanzate (APT), che si nascondono e si diffondono nella rete per lunghi periodi, le soluzioni di User and Entity Behavior Analytics (UEBA), come il Network Detection and Response (NDR), sono le più efficaci.

I fornitori di NGFW offrono generalmente diversi modelli per soddisfare esigenze differenti. Le organizzazioni dovrebbero scegliere un firewall che si adatti alla loro situazione specifica per ottenere il massimo dal proprio NGFW. Tra i fattori importanti da considerare vi sono le capacità di sicurezza del NGFW, specifiche come la velocità di throughput, il costo, la modalità di deployment, la facilità d’uso, il supporto tecnico, e altro ancora. Per un approfondimento più dettagliato sulla scelta del NGFW più adatto, puoi consultare la nostra guida all’acquisto dei firewall aziendali.

Le recensioni dei clienti rappresentano inoltre un’ottima fonte di riferimento. Ad esempio, Gartner Peer Insights offre recensioni verificate e controllate che aiutano i potenziali acquirenti a ottenere informazioni obiettive e affidabili sui prodotti NGFW di diversi fornitori.