NGFW (Next Generation Firewall)

Cos’è un NGFW (Next Generation Firewall)?

Gli NGFW presentano caratteristiche più sofisticate rispetto a un firewall di rete tradizionale o legacy. Ecco alcune caratteristiche comuni.

• Ispezione approfondita dei pacchetti: i firewall di rete esaminano i dati all’interno dei quattro livelli di comunicazione TCP/IP (dal massimo al minimo), vale a dire applicazione, trasporto, IP/rete e collegamento hardware/dati. Gli NGFW possono ispezionare il traffico a livelli di comunicazione TCP/IP di ordine superiore, tra cui quello dell’applicazione. In questo modo acquisiscono consapevolezza dell’applicazione, come il contesto del traffico in transito nelle due direzioni, oltre a definire il comportamento previsto di utenti e applicazioni da confrontare con i modelli di transito.
• Rilevamento e prevenzione delle intrusioni: con l’ispezione del traffico a livelli TCP/IP di ordine superiore, gli NGFW sono in grado di rilevare e prevenire gli attacchi informatici con maggiore efficacia. Possono infatti monitorare attività potenzialmente dannose in base a specifiche firme o anomalie del comportamento e quindi bloccare il traffico sospetto nella rete. Queste funzionalità sono definite servizi di rilevamento delle intrusioni (IDS) e servizi di prevenzione delle intrusioni (IPS).
• Protezione da attacchi DDoS: gli attacchi Denial of Service (DoS) sono tentativi pericolosi di arrestare un servizio inondandolo intenzionalmente di richieste illegittime e rendendolo incapace di rispondere a quelle legittime da parte degli utenti. Gli attacchi Distributed DoS (DDoS) operano nello stesso modo, ma utilizzando più computer. Gli NGFW rilevano e prevengono meglio tali tipi di attacchi rispetto ai sistemi tradizionali perché sono stateful: questo tipo di firewall è in grado di confrontare un numero maggiore di parametri delle richieste di connessione con quelli delle connessioni già stabilite; questo agevola il rilevamento delle richieste illegittime, anche quando presentano formati diversi o provengono da computer differenti.

Gli NGFW offrono diversi vantaggi.

• Protezione avanzata dalle minacce informatiche: gli NGFW sono in grado di ispezionare e analizzare il traffico in modo più completo rispetto ai firewall tradizionali e possono quindi rilevare e prevenire una gamma più ampia di attacchi informatici. Gli NGFW riescono per esempio a rilevare il traffico dannoso che punta alla rete e prevenire le intrusioni mettendolo in quarantena o bloccandolo.
• Supporto per gli obblighi di compliance alle normative: gli NGFW impediscono l’accesso degli utenti non autorizzati alle risorse sensibili all’interno della rete, un requisito importante per le normative inerenti la privacy e la protezione dei dati come l’Health Insurance Portability and Accountability Act negli USA e il Regolamento generale sulla protezione dei dati nell’UE.
• Architettura di rete semplificata: gli NGFW offrono protezione avanzata dalle minacce oltre a funzionalità di base. Abbinando le funzionalità di più dispositivi e appliance in una singola piattaforma è possibile ridurre la complessità dell’infrastruttura di rete.

La gestione unificata delle minacce (UTM) comprende servizi di sicurezza come il rilevamento e la mitigazione di malware (antivirus, phishing, trojan, spyware, ecc.) e il filtro di contenuti Web (restrizioni dell’accesso degli utenti a specifici tipi di contenuti o siti Web). Gli NGFW abbinano servizi di gestione unificata delle minacce con funzionalità di firewall per offrire protezione completa attraverso una singola piattaforma.

Gli NGFW proteggono l’organizzazione da violazioni e minacce informatiche, per cui è importante verificarne la capacità di eseguire le funzioni previste. I sistemi migliori vengono testati rigorosamente e certificati da organismi affidabili e indipendenti di verifica della qualità dei prodotti tecnologici, come gli ICSA Labs. È opportuno verificare che il laboratorio di test applichi criteri obiettivi per la valutazione delle prestazioni dei prodotti.

Durante la valutazione delle soluzioni, è bene tenere presente che i migliori NGFW possono far parte di una soluzione più ampia. Ad esempio, la piattaforma HPE Aruba Networking EdgeConnect SD-WAN combina funzionalità SD-WAN avanzate con segmentazione del traffico basata su identità e ruoli, applicata con un NGFW integrato (tra cui IDS/IPS e altre funzioni di sicurezza). HPE Aruba Networking è stato anche il primo fornitore SD-WAN a ottenere la certificazione SD-WAN di ICSA Labs Secure, che convalida il suo NGFW integrato e le sue funzionalità di sicurezza avanzate.