Die NGFW hat zwar Geschichte geschrieben. Jetzt könnte sie allerdings Geschichte sein.
Um heutige Bedrohungen zu erkennen und zu verhindern, benötigt man mehr als herkömmliche Stateful oder Next Generation Firewalls.
Bedrohungen lauern in verschlüsseltem Traffic
Die überwiegende Mehrheit der Bedrohungen verbirgt sich heute hinter Verschlüsselung, wodurch Bedrohungsakteure User infizieren, die Datenexfiltration verschleiern und C2-Kommunikation verbergen können. Die Überprüfung von TLS-/SSL-Traffic ist nicht länger optional — sie ist ein Muss, um Ihre User und Daten zu schützen.
Herkömmliche Firewalls wurden nicht zur Überprüfung des verschlüsselten Traffics entwickelt
Firewall-Appliances können die aufwendige TSL-/SSL-Überprüfung meist nicht bewältigen. Wenn sie es versuchen, bleibt die Leistung auf der Strecke. Wenn Sie TLS-/SSL-Überprüfungen auf einer Appliance durchführen, müssen Sie daher oft die 5- bis 10-fache Menge an Hardware bereitstellen, die Sie normalerweise benötigen würden.
Für eine vollständige Überprüfung ist eine cloudbasierte Proxy-Architektur erforderlich
Zscaler Firewall ist auf einer hoch skalierbaren Proxy-Architektur aufgebaut, die TLS-/SSL-Überprüfung in großem Maßstab durchführt. Aufgrund unserer globalen Präsenz können wir steigende TLS-/SSL-Bandbreiten und -Sitzungen ohne kostspielige Upgrades oder verminderte Prüfleistung verarbeiten. So können wir unbegrenzte Entschlüsselung auf allen Ports zu einem Pauschalpreis pro User bereitstellen.
Herkömmliche Firewalls haben tote Winkel
Herkömmliche Firewalls verwenden IPS und AV zum Schutz vor signaturbasierten Bedrohungen, die allerdings nur einen geringen Teil der gesamten Bedrohungen ausmachen. Da jedoch fast 90 % aller Signaturen für HTTP und DNS erstellt wurden, reicht ein signaturbasierter Schutz nicht mehr aus. Um den HTTP-, HTTPS- und DNS-Traffic vollständig zu überprüfen, benötigen Sie eine proxybasierte Architektur.
Schutz für die anfälligsten Protokolle
Zscaler Firewall verwendet eine fortschrittliche Engine zur Deep Packet Inspection und eine proxybasierte Architektur, um jeglichen HTTP-/HTTPS-, DNS- oder FTP-Traffic unabhängig vom Port zu überprüfen. Das bedeutet, dass Sie mehr Bedrohungen finden, die auf Ihre besonders gefährdeten Protokolle abzielen, unabhängig davon, ob sich Ihre User in der Zentrale, einer Zweigstelle oder an einem Remote-Standort befinden.
Ressourcen kennenlernen und erkunden
