INF.08 · pytanie 1654
Next-Generation Firewall (NGFW) w porównaniu z tradycyjnym firewallem:
- ARobi deep packet inspection, kontrolę aplikacji, IPS, antywirus.Poprawna
- BFiltrację port-based, bez analizy zawartości ramek sieciowych.
- CCałkowity brak logowania zdarzeń w systemie.
- DRezygnację z modułu IPS na rzecz antywirusa.
Wyjaśnienie
NGFW (Gartner, 2009) — ewolucja firewall: tradycyjny stateful → UTM → NGFW. Funkcje: identyfikacja aplikacji (Facebook ≠ HTTPS), kontrola SSL inspection (decrypt+inspect), IPS sygnatury, Threat Intelligence feeds, sandbox dla nieznanych plików, integracja z Active Directory. Producenci: Palo Alto Networks (PAN-OS), Fortinet FortiGate, Check Point, Cisco Firepower.