Yeni Nesil Güvenlik Duvarı Nedir?
İngilizce: Next-Generation Firewall
Yayın: · Son güncelleme:
Yeni Nesil Güvenlik Duvarı Nedir? Kısaca
Yeni nesil güvenlik duvarı (NGFW), klasik port ve adres denetiminin yanında uygulama tanıma, saldırı önleme, şifreli trafik incelemesi ve kullanıcı bazlı kurallar gibi özellikleri tek cihazda birleştiren güvenlik duvarıdır.
Yeni nesil güvenlik duvarı nedir?
Yeni nesil güvenlik duvarı, trafiği yalnız port ve adrese göre değil, uygulamaya ve kullanıcıya göre de denetleyen gelişmiş bir güvenlik duvarıdır. İngilizce kısaltması NGFW'dir (Next-Generation Firewall). Kurumsal ağlarda ağın ana giriş noktasında yaygın olarak kullanılır.
Klasik bir güvenlik duvarı "443 numaralı porttan gelen trafiğe izin ver" diyebilir. Oysa bu porttan hem kurumsal e-posta hem video sitesi hem de zararlı bir bağlantı geçebilir. NGFW, bu trafiğin hangi uygulamaya ait olduğunu ayırt eder.
Hangi özellikleri içerir?
Başlıca yetenekler şunlardır:
- Uygulama tanıma ve uygulama bazlı kurallar
- Bütünleşik saldırı önleme (IPS)
- Kullanıcı ve grup kimliğine göre politika
- Şifreli trafiği belirli kurallarla inceleme
- Güncel tehdit istihbaratıyla zararlı adresleri engelleme
Örneğin bir şirket, muhasebe ekibinin finans uygulamasına erişmesine izin verirken dosya paylaşım sitelerine büyük dosya yüklemesini engelleyebilir. Bu kural IP adresine değil, kullanıcı grubu ve uygulama türüne göre yazılır.
Nelere dikkat etmeli?
NGFW'nin gücü, doğru yapılandırmaya bağlıdır. Tüm özellikleri aynı anda açmak cihaz performansını düşürebilir, bu yüzden kapasite planlaması önemlidir. Şifreli trafik incelemesi gizlilik ve kişisel veri açısından da değerlendirilmeli, hangi trafiğin inceleneceği şeffaf bir politikayla belirlenmelidir.
Kuralların ve tehdit imzalarının güncel tutulması gerekir. Temel kavram için güvenlik duvarı maddesine, saldırı önleme tarafı için IPS maddesine bakabilirsiniz.
Sıkça Sorulan Sorular
NGFW ile UTM arasındaki fark nedir?
İkisi de birden fazla güvenlik özelliğini tek cihazda toplar. UTM ifadesi genellikle küçük işletmelere yönelik hepsi bir arada çözümler için, NGFW ise daha çok kurumsal ölçekli ve uygulama odaklı çözümler için kullanılır.
Yeni nesil güvenlik duvarı antivirüsün yerini tutar mı?
Hayır. NGFW ağ trafiğini denetler, uç noktadaki dosya ve süreçleri izlemek ise antivirüs ya da EDR gibi araçların işidir.