Essencialmente, as firewalls de nova geração representam a evolução das protecções tradicionais baseadas em portas, utilizadas na maioria das abordagens à protecção de redes. Mais do que simplesmente permitirem o tráfego através de portas, como HTTP ou HTTPS, estas novas firewalls contam com assinaturas de aplicações capazes de identificar o tráfego num nível muito mais granular.
As firewalls de nova geração também podem processar inspecções aprofundadas de pacotes com grande rapidez, identificando e bloqueando exploits, malware e outras ameaças com elevados níveis de precisão. Como muitos dos ataques modernos são baseados na Internet, a filtragem das firewalls tradicionais, limitada apenas às portas, é menos eficaz na defesa contra estas ameaças.
Uma firewall de nova geração também permite às organizações serem mais estratégicas, prioritizando a utilização da rede através de regras eficazes. Por exemplo, é possível permitir chamadas telefónicas por VOIP ou atribuir prioridade ao tráfego do Salesforce.com, limitando em paralelo aplicações de Bittorrent sem necessidade de as bloquear.
Quais são as funcionalidades essenciais a procurar numa firewall de nova geração?
Já muito se discutiu sobre o que inclui uma firewall de nova geração. Existem quatro capacidades principais que os utilizadores identificam ao pensarem nestas novas firewalls:
1. Visibilidade e controlo de aplicações.
2. Optimização e utilização da ligação à Internet.
3. Prevenção contra intrusões, clara e intuitiva.
4. VPN para ligação a locais remotos, e disponibilização de acessos para utilizadores externos.
O mais importante é determinar aquilo que realmente se pretende, e só então ponderar a melhor forma de o obter.
Veja o seguinte vídeo, e compreenda como funciona a firewall de nova geração da Sophos UTM:
Porque motivo estão as firewalls de nova geração a ganhar cada vez mais importância?
Tudo se deve à crescente importância estratégica da Internet para os negócios das empresas.
A utilização de ferramentas baseadas na Internet, como o salesforce.com, é uma tendência crescente.
A Internet continua a ser a principal fonte de ameaças de malware, que são cada vez mais sofisticadas.
As organizações também enfrentam desafios cada vez maiores no equilíbrio entre as exigências dos colaboradores para acederem a aplicações baseadas na Internet, como o Facebook, com a necessidade de optimizar a produtividade.
As capacidades das firewalls de nova geração, foram específicamente desenvolvidas para responder às necessidades do mundo actual, centrado na Internet. É precisamente por este motivo que a Gartner prevê que, em 2014, 35% das ligações à Internet se encontrem protegidas por uma firewall de nova geração.