Akademiya
TerminMüdafiə

Yeni nəsil təhlükəsizlik divarı (NGFW)

Next-Generation Firewall

Port və ünvan süzgəcindən əlavə tətbiqin tanınması, hücumun bloklanması və təhdid kəşfiyyatı əlavə edən təhlükəsizlik divarı.

Axın

  1. 1Trafiki tanıyır
  2. 2Siyasəti tətbiq edir
  3. 3Hücumu bloklayır
Əlaqəli ailələr
—
MITRE ATT&CK
—
Mənbə
4 mənbə
01

Ümumi baxış

NIST təhlükəsizlik divarını şəbəkələr arasındakı trafiki təhlükəsizlik siyasətinə görə nəzarət edən cihaz və ya proqram kimi təyin edir. NIST CSRC

Yeni nəsil təhlükəsizlik divarı buna tətbiq səviyyəsində yoxlama və hücumun bloklanmasını əlavə edir; trafikin hansı tətbiqə aid olduğunu port nömrəsindən asılı olmadan tanıyır. NIST CSRC

02

Necə işləyir

  1. 1

    Trafiki tanıyır

    Tətbiq və istifadəçi müəyyən edilir. NIST CSRC

  2. 2

    Siyasəti tətbiq edir

    İcazə verilməyən tətbiqlər və hədəflər bloklanır. NIST CSRC

  3. 3

    Hücumu bloklayır

    Məlum hücum nümunələri və zərərli ünvanlar dayandırılır. MITRE ATT&CK

03

Necə aşkar edilir

  • Məlum idarəetmə serverlərinə və ya yeni qeydiyyatdan keçmiş domenlərə gedən bağlantılar. MITRE ATT&CK
04

Nə etməli

  • Kənara gedən trafiki də siyasətə bağlayın; yalnız daxil olan trafikə nəzarət kifayət deyil. MITRE ATT&CK
05

Əlaqəli terminlər

Terminlər

Veb süzgəci (URL filtering)Şlüz təhlükəsizliyiİdarəetmə serveri
06

Mənbələr

  1. 1Firewall — lüğət tərifi · NIST CSRC
  2. 2Next generation firewall — lüğət tərifi · NIST CSRC
  3. 3Network Intrusion Prevention (M1031) · MITRE ATT&CK
  4. 4Filter Network Traffic (M1037) · MITRE ATT&CK