Viele Next-Gen Firewalls können verschlüsselten Traffic nicht oder nur unzureichend analysieren und schützen daher nicht ausreichend vor Bedrohungen. Unternehmen benötigen jedoch eine Lösung, die umfassenden Schutz und Sichtbarkeit bieten. Dieser Einkaufsführer hilft Ihnen dabei, die optimale Next-Gen Firewall für Ihre Anforderungen zu finden.
Inhalt:
90 Prozent des Internetverkehrs sind heute verschlüsselt. Das ist gut und richtig, denn die TLS/SSL-Verschlüsselung (Transport Layer Security / Secure Socket Layer) schützt sensible und persönliche Daten wie Kreditkarteninformationen, Ausweisnummern oder Passwörter vor neugierigen Blicken. Nicht umsonst warnen Browser wie Chrome und andere davor, Daten über unverschlüsselte HTTP-Verbindungen zu senden.
Leider schützt Verschlüsselung jedoch auch Cyberkriminelle, die über die sichere Verbindung unbemerkt Schadcode ins Unternehmensnetz einschleusen und Daten stehlen können. Nach Untersuchungen von Sophos setzt rund die Hälfte aller Angreifer gezielt auf Verschlüsselung, um unerkannt zu bleiben.
Dieser Einkaufsführer zeigt Ihnen, wie Sie die richtige Firewall finden, um auch verschlüsselten Internetverkehr überprüfen zu können, ohne dass Performance und Benutzerzufriedenheit darunter leiden.
Lesen Sie:
- Auf welche vier Funktionen Sie bei Ihrer nächsten Firewall nicht verzichten dürfen.
- Welche Fragen Sie den Anbietern stellen sollten.
- Welche Sicherheitsprodukte eine Firewall sinnvoll ergänzen können.
Originalauszug aus dem Dokument:
Unverzichtbare Funktionen
Um Ihre größten Herausforderungen bei Netzwerk-Transparenz, Bedrohungsschutz und -reaktion zu lösen, sind hier vier wichtige Funktionen aufgeführt, auf die Sie bei Ihrer nächsten Firewall auf keinen Fall verzichten sollten:
TLS 1.3 Inspection – 90 % des Internet-Verkehrs sind mittlerweile verschlüsselt – Tendenz steigend. Daher muss Ihre nächste Firewall unbedingt über TLS 1.3 Inspection verfügen. Noch wichtiger ist vielleicht, dass diese Firewall intelligent und leistungsstark genug sein muss, um Datenverkehr effizient überprüfen zu können, ohne Engpässe zu erzeugen oder Sie zum Kauf eines teuren Highend-Modells zu zwingen, das Sie eigentlich gar nicht benötigen. Nicht alle verschlüsselten Datenbewegungen müssen überprüft werden und nicht alle verschlüsselten Datenströme unterstützen eine solche Überprüfung. Ihre nächste Firewall sollte alle aktuellen Standards und Verschlüsselungssammlungen unterstützen. Außerdem sollten intelligente Ausnahmen integriert sein, damit genau festgelegt werden kann, welcher Datenverkehr überprüft werden soll. Gleichzeitig sollten die Firewall-Tools bereitstellen, mit denen potenzielle Probleme leicht identifiziert und spontan Ausnahmen zu deren Vermeidung hinzugefügt werden können. Auch die Performance sollte großzügig bemessen sein, damit die Firewall den stetig wachsenden Anteil von verschlüsseltem Datenverkehr heute und in Zukunft bewältigen kann.