Giải pháp bảo mật-NGFW

NGFW cho nhu cầu bảo mật và môi trường CNTT ngày nay

Chuyên gia Mike O. Villegas so sánh các tường lửa thế hệ tiếp theo (NGFW) hàng đầu để giúp người dùng mạng tìm ra tùy chọn phù hợp nhất với môi trường CNTT và nhu cầu bảo mật của họ.

Tường lửa thế hệ tiếp theo (NGFW) có khả năng bảo vệ mạng doanh nghiệp khỏi các cuộc xâm nhập và tấn công bằng các nền tảng bảo mật mạng tích hợp bao gồm tường lửa kiểm tra gói sâu trực tuyến, hệ thống ngăn chặn xâm nhập (IPSes), kiểm tra và kiểm soát ứng dụng, kiểm tra SSL/SSH, lọc trang web và quản lý chất lượng dịch vụ/băng thông. Tuy nhiên, khi một tổ chức đã quyết định đi theo con đường này, việc lựa chọn tường lửa thế hệ tiếp theo tốt nhất cho môi trường CNTT của mình có thể là một quá trình đầy thách thức.

Việc lựa chọn NGFW tốt nhất cho một doanh nghiệp cụ thể đòi hỏi phải nghiên cứu. Các tổ chức cần phải điều tra và so sánh các sản phẩm NFGW và đưa ra một danh sách ngắn. Tuy nhiên, họ không nhất thiết phải chọn sản phẩm NGFW được đánh giá cao nhất trong ngành. Những gì họ cần làm là chọn NGFW tốt nhất phù hợp và đáp ứng các yêu cầu cụ thể của doanh nghiệp, vì tốt nhất không phải lúc nào cũng có nghĩa là "tốt nhất" đối với bạn.

Giải pháp bảo mật-NGFW
Những câu hỏi cần cân nhắc khi tìm kiếm sản phẩm nhà cung cấp NGFW tốt nhất bao gồm:
1

Dòng sản phẩm của họ là gì?

2

Tường lửa được bán và định giá như thế nào?

3

Những tính năng nào cần có thêm giấy phép?

4

Điểm khác biệt giữa sản phẩm của họ với sản phẩm của các nhà cung cấp khác là gì?

5

Sản phẩm cơ bản có những tính năng NGFW nào?

6

NGFW của họ dành cho nhà cung cấp dịch vụ đám mây, doanh nghiệp lớn hay doanh nghiệp vừa và nhỏ?

Như người ta có thể dự đoán, có nhiều điểm tương đồng giữa các NGFW. Tuy nhiên, sự khác biệt đáng được đề cập và so sánh. Vì vậy, trong khi các bài viết riêng về từng nhà cung cấp sắp ra mắt, ở đây chúng tôi sẽ đi sâu vào những điểm tương đồng và (quan trọng hơn) sự khác biệt giữa các sản phẩm NGFW của chín nhà cung cấp này.

Tất cả NGFW đều được thiết kế để bảo vệ các doanh nghiệp vừa và lớn. Tuy nhiên, Cisco, Check Point, Fortinet, Barracuda và Juniper cũng cung cấp các sản phẩm NGFW cho các doanh nghiệp vừa và nhỏ (SMB). Tất cả các NGFW được đề cập ở đây đều hỗ trợ cả triển khai ảo và vật lý, cũng như triển khai trong môi trường đám mây như Azure và AWS.

Các tính năng chung có trong tất cả các sản phẩm NGFW bao gồm quản lý mối đe dọa thống nhất (UTM), không gây gián đoạn trong cấu hình bump-in-the-wire, NAT, kiểm tra gói tin có trạng thái, mạng riêng ảo (VPN), công cụ IPS dựa trên chữ ký tích hợp và nhận thức ứng dụng. Chúng cũng có xu hướng bao gồm khả năng kết hợp thông tin từ bên ngoài tường lửa (ví dụ: chính sách dựa trên thư mục, danh sách đen, danh sách trắng, v.v.), cung cấp đường dẫn nâng cấp để bao gồm các nguồn cấp thông tin và mối đe dọa bảo mật trong tương lai và cung cấp giải mã SSL để cho phép xác định các ứng dụng được mã hóa không mong muốn.

Các tính năng NGFW không phổ biến sẽ khác nhau tùy theo nhà cung cấp, vì vậy đây là nơi các tổ chức có thể bắt đầu phân biệt các sản phẩm và lựa chọn NGFW tốt nhất cho mình.

Ví dụ:

Dell SonicWall

cung cấp các dịch vụ bảo mật như phần mềm chống phần mềm độc hại cổng, lọc nội dung và phần mềm chống vi-rút và phần mềm gián điệp của máy khách được cấp phép theo hợp đồng đăng ký hàng năm. Dịch vụ Global Threat Intelligence cao cấp của Dell SecureWorks là một đăng ký bổ sung.

Cisco

cung cấp khả năng hiển thị và kiểm soát ứng dụng như một phần của cấu hình cơ bản mà không mất phí, nhưng cần có giấy phép riêng cho các hệ thống ngăn chặn xâm nhập thế hệ tiếp theo (NGIPS), bảo vệ phần mềm độc hại tiên tiến và lọc URL.

McAfee

cung cấp tính năng cụm và liên kết đa điểm làm tính năng tiêu chuẩn với giấy phép Tường lửa thế hệ tiếp theo của McAfee.

Barracuda

yêu cầu đăng ký tùy chọn để được bảo vệ khỏi phần mềm độc hại (công cụ AV của Avira), thông tin tình báo về mối đe dọa và các tính năng VPN/SSL VPN kiểm soát truy cập mạng máy khách nâng cao.

Cây bách xù

cung cấp các dịch vụ bảo mật phần mềm tiên tiến (NGFW/UTM/IPS/dịch vụ tình báo mối đe dọa) được cung cấp cùng với Cổng dịch vụ Dòng SRX có thể được bật bằng cách mua thêm giấy phép, có thể theo dạng đăng ký hoặc vĩnh viễn. Không cần thêm thành phần nào để bật/tắt dịch vụ.

Check Point

cung cấp gói giải pháp NGFW đầy đủ với tất cả các lưỡi phần mềm được bao gồm trong một giấy phép duy nhất. Tuy nhiên, nó không cung cấp khả năng điều khiển thiết bị di động hoặc điều khiển mạng Wi-Fi mà không mua sản phẩm Check Point khác.

Thông điệp chính trong phần so sánh này là ngoài các tính năng chung, các tổ chức cần xem xét cẩn thận các tính năng yêu cầu giấy phép bổ sung và liệu chúng có đủ quan trọng để quyết định mua các sản phẩm cụ thể hay không. Ví dụ, nếu một công ty yêu cầu ngăn ngừa mất dữ liệu (DLP), công ty có thể cân nhắc NGFW cung cấp DLP, chẳng hạn như Check Point. Hoặc, nếu công ty xác định rằng các thành phần DLP của NGFW không đủ mạnh cho mục đích của mình, công ty có thể quyết định sử dụng một sản phẩm DLP độc lập (thay vì sản phẩm tích hợp). Điều tương tự cũng áp dụng cho công nghệ tường lửa ứng dụng web (WAF) trong, chẳng hạn như Dell SonicWall NGFW. Các tính năng WAF có ở đó, nhưng nó không phải là WAF đầy đủ tính năng. Một ví dụ khác là Cisco. Mặc dù có khả năng bảo vệ phần mềm độc hại, nhưng cần có thêm giấy phép cho Advanced Malware Protection, NGIPS và lọc URL. Barracuda NG Firewall cũng yêu cầu giấy phép bổ sung để bảo vệ phần mềm độc hại (công cụ diệt vi-rút của Avira), chẳng hạn.

Ngoài ra, có một số nhà cung cấp cung cấp dịch vụ tình báo mối đe dọa như một phần của các dịch vụ NGFW của họ, chẳng hạn như Fortinet, McAfee và HP TippingPoint. Tuy nhiên, Dịch vụ tình báo mối đe dọa của Juniper được cung cấp cùng với mô hình SRX NGFW của họ, nhưng cần phải được kích hoạt khi mua thêm giấy phép.

Mẹo: Làm thế nào để chọn NGFW của bạn?
01
NGFW được bán, cấp phép và định giá như thế nào?

Khi một tổ chức mua một sản phẩm, họ sẽ nhận được một bản sao của phần mềm hoặc thiết bị và giấy phép sử dụng. Họ không thực sự sở hữu phần mềm - quyền sở hữu thuộc về công ty phần mềm và khách hàng bị giới hạn bởi các điều khoản và điều kiện (T&C) của giấy phép. Tất cả các sản phẩm NGFW đều được cấp phép cho mỗi thiết bị vật lý. Các giấy phép bổ sung là bắt buộc đối với các tính năng không phổ biến được nêu ở trên. Đọc kỹ các T&C để xác định những dịch vụ nào có sẵn trong các sản phẩm NGFW cơ bản và những dịch vụ nào yêu cầu giấy phép bổ sung.

Trong khi Check Point và Fortinet được bán thông qua các tổ chức kênh, các nhà cung cấp NGFW còn lại bán trực tiếp và các đối tác kênh. Trong khi đó, tất cả các sản phẩm NGFW đều được định giá theo quy mô dựa trên loại phần cứng được sử dụng và hợp đồng dịch vụ. Điều đặc biệt quan trọng là sự khác biệt lớn về phạm vi giá không chỉ giữa các nhà cung cấp mà còn giữa các dịch vụ khác nhau của từng nhà cung cấp.

Ví dụ, Cisco được định giá theo người dùng. Cấu trúc chi phí là 1,100 đô la (1 đến 99 người dùng), 6,500 đô la (100 đến 999 người dùng), 25,000 đô la (1,000 đến 4,999) và 100,000 đô la (5,000+ người dùng). Ngược lại, Palo Alto (dựa trên các bảng dữ liệu được xem xét) có 2,707 tùy chọn giá khác nhau, dao động từ 1,300 đô la đến 38,640,000 đô la cho các hợp đồng doanh nghiệp ba năm (PAN-ENT-SUB-4W-3YR).

Trong khi cấu trúc giá có vẻ khác biệt, thì vẫn có điểm tương đồng ở các dòng sản phẩm cấp thấp hơn - nhu cầu NGFW càng nhỏ thì giá càng đơn giản. Doanh nghiệp và tiềm năng mua hàng khối lượng càng lớn thì sự chênh lệch càng lớn, nhưng sức mạnh mặc cả của khách hàng cũng lớn hơn.

Giấy phép thường có thời hạn đăng ký một, hai và ba năm. Khi số lượng người dùng tăng lên, chiết khấu theo khối lượng thường được áp dụng. Chúng tôi thường khuyên bạn không nên trả MSRP cho các sản phẩm bảo mật; tuy nhiên, hãy lưu ý rằng các nhà cung cấp có xu hướng kém linh hoạt hơn với các giao dịch mua đơn lẻ. Một cách tiếp cận là mua theo thời gian vào cuối tháng hoặc cuối quý, vì nhân viên nhà cung cấp vào những thời điểm này thường chịu áp lực phải đáp ứng và vượt quá hạn ngạch bán hàng.

02
Có phiên bản dùng thử miễn phí của NGFW không?

Nhà cung cấp NGFW duy nhất hiện không cung cấp phiên bản dùng thử miễn phí là HP TippingPoint. Tất cả các nhà cung cấp khác đều cung cấp phiên bản máy ảo (VM) hoặc thiết bị ảo đầy đủ có thể tải xuống miễn phí trong 30 ngày để thử nghiệm. Juniper làm tốt hơn một chút so với các nhà cung cấp khác, cung cấp cho khách hàng tiềm năng phiên bản dùng thử miễn phí trong 30 đến 90 ngày để chạy thử trên mạng của họ.

Những điểm khác biệt chính giữa các sản phẩm NGFW
Điều làm cho NGFW tốt nhất nổi bật giữa các đối thủ của nó rõ ràng là rất đáng quan tâm. Dưới đây là một số điểm nổi bật của các điểm khác biệt đáng chú ý.

Check Point

là nhà phát minh ra tường lửa có trạng thái. Nó có tỷ lệ chặn IPS cao nhất trong số các đối thủ cạnh tranh, thư viện ứng dụng lớn nhất (trên 5,000) so với bất kỳ thư viện nào khác, DLP với hơn 600 loại tệp, quản lý thay đổi (tức là thay đổi cấu hình và quy tắc) mà không ai khác có, và tích hợp Active Directory tác nhân hoặc không tác nhân.

Dell SonicWall

đã cấp bằng sáng chế cho công nghệ Kiểm tra gói tin sâu không cần lắp ráp lại, một công nghệ cho phép người dùng quản lý tập trung để triển khai, quản lý và giám sát hàng nghìn tường lửa thông qua một cửa sổ duy nhất.

Cisco ASA với dịch vụ FirePOWER

cung cấp giải pháp phòng thủ tích hợp với các tính năng tường lửa, dịch vụ phát hiện và bảo vệ mối đe dọa tốt hơn so với các nhà cung cấp khác.

Fortinet

ca ngợi đội ngũ nghiên cứu bảo mật chuyên dụng nội bộ 11 năm tuổi của mình, FortiGuard Labs. Đây là một trong số ít nhà cung cấp NGFW có hoạt động riêng của mình, vì hầu hết các nhà cung cấp khác đều OEM hoạt động này. Fortinet cũng tuyên bố có NGFW FortiGate, có thể cung cấp hiệu suất tốt hơn năm lần so với các sản phẩm của đối thủ cạnh tranh có giá tương đương.

Điểm bùng phát của HP

được biết đến với việc triển khai NGFW đơn giản, hiệu quả và đáng tin cậy. Phạm vi hiệu quả bảo mật cao với hơn 8,200 bộ lọc chặn các mối đe dọa đã biết và chưa biết và hơn 383 bộ lọc zero-day chỉ tính riêng trong năm 2014.

McAfee NGFW

cung cấp các biện pháp kiểm soát bảo mật "thông minh", khả năng ngăn chặn xâm nhập tiên tiến và thiết kế lõi phần mềm thống nhất.

Barracuda

được cho là có tổng chi phí sở hữu (TCO) thấp nhất trong ngành do khả năng khắc phục sự cố tiên tiến và các tính năng quản lý vòng đời thông minh được tích hợp vào máy chủ quản lý trung tâm quy mô lớn. NGFW cũng là máy chủ duy nhất cung cấp chức năng kiểm soát ứng dụng NGFW và chức năng nhận dạng người dùng cho SMB.

Cây bách xù SRX

là NGFW đầu tiên cung cấp cho khách hàng khả năng sẵn sàng được xác thực (Telcordia) 99.9999% (trong dòng SRX 5000). Dòng SRX cũng là NGFW đầu tiên cung cấp chức năng tự động hóa tường lửa thông qua JunoScript và API mở cho các công cụ lập trình. Các chữ ký tấn công mở trong IPS cũng cho phép khách hàng thêm hoặc tùy chỉnh các chữ ký phù hợp với mạng của họ.

Mặc dù chúng ta sẽ đi sâu hơn vào từng sản phẩm NGFW trong hồ sơ sản phẩm, nhưng rõ ràng là mỗi nhà cung cấp NGFW đều đã tạo dựng được chỗ đứng riêng biệt trong các lĩnh vực độc đáo giúp họ khác biệt so với phần còn lại. Chìa khóa đối với khách hàng là xác định những yếu tố khác biệt quyết định đáp ứng và/hoặc vượt quá nhu cầu của họ.

03
Sản phẩm NGFW nào là tốt nhất dành cho bạn?

Chiến lược ngăn chặn các cuộc tấn công vào môi trường mạng doanh nghiệp sẽ luôn dựa trên rủi ro. Mức độ bảo vệ (kiểm soát) phải tương xứng với giá trị của tài sản (rủi ro). Nếu bảo vệ yêu cầu NGFW, việc làm quen với các sản phẩm và mô hình của nhà cung cấp NGFW để phù hợp với tổ chức và mô hình kinh doanh của bạn là rất quan trọng.

Ví dụ, nếu một tổ chức là một doanh nghiệp vừa và nhỏ, tổ chức đó có thể không cân nhắc đến McAfee NGFW vì thiết bị SMB của tổ chức đó chỉ yêu cầu Giấy phép Tường lửa, với bộ tính năng có phần hạn chế. Barracuda cũng có NGFW cho các doanh nghiệp lớn và một dịch vụ tường lửa cho SMB, mỗi dịch vụ có các thiết bị và giấy phép riêng.

Tất cả các nhà cung cấp được xem xét ở đây đều cung cấp các sản phẩm NGFW cho các doanh nghiệp lớn. Check Point, Palo Alto, Fortinet và Cisco -- nói riêng -- nổi bật trong Gartner Magic Quadrant tháng 2015 năm XNUMX cho Tường lửa mạng doanh nghiệp. Các sản phẩm NGFW còn lại nằm ở góc dưới bên trái của báo cáo, nơi chúng được xác định là "những người chơi ngách". Ví dụ, những người chơi ngách bao gồm những NGFW được cung cấp chủ yếu cho các SMB. Trong khi đó, những khách hàng mà tác giả này đã gặp trong công việc đánh giá đã nhận xét về các tính năng có sẵn trong NGFW mà họ lựa chọn nhưng chưa kích hoạt do hạn chế về thời gian hoặc kiến ​​thức đầy đủ về cách sử dụng các tính năng.

Hãy cân nhắc các tiêu chí sau đây khi lựa chọn nhà cung cấp và mô hình NGFW cho doanh nghiệp của bạn: xác định các bên tham gia; lập danh sách rút gọn; thực hiện bằng chứng về khái niệm; thực hiện các cuộc gọi tham khảo; xem xét chi phí; đạt được sự đồng thuận của ban quản lý; và đàm phán hợp đồng. TCO cũng rất quan trọng.

Cuối cùng nhưng không kém phần quan trọng, hãy cân nhắc đến bộ kỹ năng của nhân viên, mô hình kinh doanh và kỳ vọng tăng trưởng của doanh nghiệp - đây đều là những yếu tố quan trọng khi bạn đưa ra quyết định.

Đọc thêm các giải pháp trước, trong và sau khi triển khai công nghệ: Tùy chọn di chuyển bảo mật; Các lựa chọn thiết kế mạng có dây trong khuôn viên trường học; Giải pháp FTTx

Nếu bạn cần các giải pháp chi tiết cho việc triển khai và mạng của mình, bạn có thể:

Gửi email cho chúng tôi:[email được bảo vệ]

Live Chat: Trò chuyện trực tuyến với các chuyên gia của chúng tôi ngay bây giờ.