Современный ландшафт киберугроз требует надежной защиты, и традиционные межсетевые экраны не справляются с этой задачей. NGFW могут блокировать сложное вредоносное ПО и лучше оснащены для противодействия целевым атакам (APT), таким как Cozy Bear, ответственная за атаку на цепочку поставок SUNBURST в 2020 году, и Deep Panda, известная эксплуатацией уязвимости Log4Shell.
Кроме того, благодаря интегрированной аналитике угроз и возможностям автоматизации сетей и безопасности, NGFW предоставили организациям возможность не только упростить операции по обеспечению безопасности, но и сделать первый шаг к созданию полноценного центра управления безопасностью (SOC).
Однако все эти потенциальные преимущества сопряжены с определенными трудностями.
Проблемы NGFW
Из-за ограничений аппаратного обеспечения во многих случаях физические устройства NGFW не могут эффективно работать в соответствии с потребностями современных сред, что создает ряд проблем.
Обратная передача трафика (Backhauling) для обеспечения безопасности
Обратная передача трафика на NGFW имела смысл, когда центры обработки данных, конечные точки и ресурсы находились преимущественно внутри периметра организации. Но теперь, когда мобильность пользователей и внедрение облачных технологий продолжают расти, аппаратное обеспечение NGFW в традиционном ЦОД просто не справляется.
Облачные приложения, такие как Microsoft 365, разработаны для прямого доступа через интернет. Но для того чтобы VPN и NGFW в центре обработки данных организации обеспечивали доступ и безопасность, весь трафик должен проходить через этот ЦОД, что замедляет работу. Чтобы обеспечить высокую скорость работы пользователей, организациям необходимо маршрутизировать интернет-трафик локально.
Обеспечение безопасности локальных точек выхода в интернет (Local Internet Breakouts)
Вы можете защитить локальные точки выхода в интернет с помощью аппаратных средств NGFW, но для этого вам потребуется отдельный стек безопасности в каждом месте — NGFW и, возможно, дополнительные устройства в каждом филиале, которые необходимо вручную развертывать, обслуживать и со временем заменять, что может быстро стать непомерно сложным и дорогим.
Инспекция трафика, зашифрованного с помощью TLS/SSL
Почти весь современный веб-трафик зашифрован. Для выполнения SSL-инспекции большинство NGFW используют дополнительные функции прокси-сервера, которые выполняют проверку на программном уровне, а не на уровне чипа. Это сильно влияет на производительность, что ухудшает пользовательский опыт, но без инспекции вы остаетесь слепы к более чем 85% атак.