Kontakt

NGFW

SekciaNetwork Security

Technologická kategória

NGFW

NGFW patrí do oblasti Network Security. NGFW kombinuje firewall, aplikačnú kontrolu, IPS, VPN a ďalšie bezpečnostné funkcie v jednej sieťovej bráne. Moderné NGFW pracujú s identitou, aplikáciami a kontextom hrozieb.

Slovník skratiek

Prehľad vysvetľuje skratky použité v tejto časti, aby bolo jasné, ktorú bezpečnostnú funkciu označujú.

NGFW
Next-Generation FirewallFirewall novej generácie, ktorý kombinuje riadenie aplikácií, IPS, VPN, používateľský kontext a bezpečnostné funkcie.

Čo technológia rieši

NGFW kombinuje firewall, aplikačnú kontrolu, IPS, VPN a ďalšie bezpečnostné funkcie v jednej sieťovej bráne. Moderné NGFW pracujú s identitou, aplikáciami a kontextom hrozieb.

Prečo je dôležitá

Je kľúčovou voľbou pre perimetrickú ochranu, segmentáciu, pobočky aj hybridné pripojenie do cloudu.

V praxi nejde iba o technickú funkciu, ale o schopnosť zaradiť riešenie do širšej bezpečnostnej architektúry. Organizácie často prevádzkujú desiatky konzol a nástrojov, pričom problémom nie je len samotná bezpečnosť, ale aj orientácia v tom, ktorá technológia rieši konkrétny typ rizika.

Táto kategória pomáha presne pomenovať riešený problém, zúžiť výber relevantných riešení a odlíšiť technológie, ktoré sa na prvý pohľad prekrývajú. To je dôležité najmä pre partnerov a zákazníkov, ktorí už kybernetickej bezpečnosti rozumejú, ale potrebujú rýchlo zmapovať trh a dostupné portfólio.

Typické scenáre použitia

NGFW sa najčastejšie rieši vtedy, keď organizácia potrebuje presnejšiu kontrolu nad konkrétnou vrstvou bezpečnosti v oblasti Network Security. Môže ísť o doplnenie existujúcej architektúry, nahradenie zastaraného nástroja, rozšírenie viditeľnosti alebo zjednotenie funkcií, ktoré sú dnes rozdelené medzi viacero produktov.

Miesto v architektúre

V širšej architektúre Network Security treba NGFW posudzovať podľa toho, ako sa napája na existujúce bezpečnostné a prevádzkové procesy. Praktická hodnota vzniká až vtedy, keď riešenie poskytuje použiteľné dáta, jasné politiky, zrozumiteľný reporting a integrácie s existujúcimi nástrojmi.

Pri mapovaní na výrobcov z portfólia SecTec je preto dôležité vnímať nielen samotnú funkcionalitu, ale aj spôsob nasadenia, licenčný model, úroveň správy, podporované platformy a možnosť prepojenia s ďalšími oblasťami. V konkrétnej architektúre môže byť NGFW samostatnou platformou, funkciou alebo súčasťou širšieho riešenia.

Ako technológiu posudzovať

Pri výbere riešenia odporúčame sledovať najmä:

  • aký problém riešenie pokrýva a kde sú jeho hranice
  • či podporuje existujúce prostredie organizácie
  • ako sa integruje so SIEM, SOAR, XDR, IAM, cloudom alebo ticketingom
  • akú úroveň automatizácie, reportingu a auditovateľnosti poskytuje
  • či znižuje prevádzkovú komplexitu alebo iba pridáva ďalšiu izolovanú konzolu

Súvisiace oblasti

Network Security

Výrobcovia z portfólia SecTec

Pokrytie útokov a obranný kontext

MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.

Praktické typy útokov

  • Zneužitie verejnej aplikácie alebo APIÚtočník využíva zraniteľnú webovú aplikáciu, API, klientsky kód alebo dodávateľský komponent na prvotný prístup a vykonanie kódu.
  • Pohyb útočníka v internej sietiPo prvotnom prístupe útočník objavuje systémy, účty a služby a presúva sa k hodnotnejším aktívam.
  • Malware a Command and ControlŠkodlivý kód sa spúšťa, udržiava prístup a komunikuje s infraštruktúrou útočníka cez bežné alebo skryté kanály.
  • Ransomware a narušenie dostupnostiÚtočník šifruje alebo manipuluje dáta, zastavuje služby, blokuje obnovu a spôsobuje prevádzkový dopad.
  • Útoky na OT a IoT prostredieÚtočník objavuje priemyselné alebo pripojené zariadenia, zneužíva vzdialený prístup a sieťové služby a ohrozuje dostupnosť prevádzky.
  • Prieskum a mapovanie útočnej plochyÚtočník zhromažďuje informácie o ľuďoch, systémoch, cloudových službách a verejne dostupnej infraštruktúre a hľadá vhodnú cestu k prvotnému prístupu.
  • Obchádzanie ochrany a oslabovanie kontrolÚtočník skrýva aktivitu, odstraňuje stopy, maskuje kód alebo oslabuje bezpečnostné nástroje, šifrovanie, firewall a mechanizmy obnovy.
  • DDoS a vyčerpanie zdrojovÚtočník zahlcuje sieť, aplikáciu, API alebo koncový systém a vyčerpáva kapacitu, spojenia alebo výpočtové zdroje s cieľom obmedziť dostupnosť služby.
  • Vyčerpanie API zdrojov a nákladovÚtočník zneužíva náročné API operácie, veľké vstupy alebo platené služby a vyčerpáva CPU, pamäť, úložisko, konektivitu alebo finančný limit.
  • SSRF – Server-Side Request ForgeryÚtočník prinúti server alebo API načítať ním zvolenú adresu a získa prístup k interným službám, metadátam cloudu alebo chráneným sieťovým cieľom.

Relevantné techniky ATT&CK

Facebook Twitter Linkedin Youtube
Kontakt