Какво е UTM / NGFW

UTM - Unified Тhreat Мanagement и NGFW - Next-Generation Firewall са системи - хардуерни или софтуерни, осигуряващи комплексна мрежова защита. Предлагат се като хардуерно устройство или софтуер т.е. UTM / NGFW може да бъде инсталиран както на компютър, така и като гост на виртуална машина. Те са следващото ниво на познатата традиционна защитна стена, разполагат се на входа/изхода на локалната мрежа.
Вградените модули анализират мрежовият трафик и предприемат на нужните действия при засечени нередности. Има възможност UTM / NGFW да получава данни от работните станции с инсталиран endpoint, което го превръща в EDR решение, даващо възможност да се идентифицират заразени системи и автоматично да се блокира достъпа до споделените мрежови ресурси. Основните предимства на хардуерните устройства е ниска консумация на енергия, компактни размери, надеждност. Недостатъците - по-ниската пропускателна способност на малките модели хардуерни устройства (100 - 150 Mbps).
UTM / NGFW е подходящо решение, както за бизнес потребители, така и за защита на "умният дом". Основните вградени компоненти за анализ, защита, предоставящи допълнителен контрол и функционалност включват:


  • Firewall защитна стена - филтър на трафик от и към локална мрежа, пропуска или спира мрежовият трафик според набор предварително зададени правила.,
  • IDS / IPS IDS aнализира преминаващият трафик, откриват и записват атаки, IPS автоматично създава правила и блокира атаки засечени от IDS,
  • Web / Content Filter Филтър който анализира сайтове по думи и съдържание, дава възможност за блокиране на определени категории -насилие, оръжие, социални мрежи и др. ,
  • App Filter Контрол на нежелана активност на програми смущаващи работният процес - скайп, месинджър, игри и др.,
  • Mail Filter Филтър електронна поща e-mail, блокиращ спам, вируси,
  • Anti-malware / Anti-Virus Сканира HTTP/S трафика и блокира засечен зловдреден код,
  • Phishing protection Идентифицира фалшиви връзки в e-mail съобщенията, целящи кражба на лични данни,
  • VPN Отдалечена свързаност с Вашата локална мрежа ,
  • QoS приоритизиране на трафика , и т.н.

NGFW решенията се развиват непрекъснато, могат да използват изкуствен интелект, машинно обучение, да имат разширени функции, като защита на софтуерно дефинирани мрежи, безжични мрежи, 5G. Предлагат се и възможности за централизирано управление, отказоустойчива конфигурация, интеграция с активна директория, радиус сървър и др..