Akademi
TerimSavunma

Yeni nesil güvenlik duvarı

Next-Generation Firewall (NGFW)

Port ve adres süzmesinin ötesinde uygulama tanıma, saldırı engelleme ve tehdit istihbaratı ekleyen güvenlik duvarı.

Akış

  1. 1Trafiği tanır
  2. 2Politikayı uygular
  3. 3Saldırıyı engeller
İlgili aileler
—
MITRE ATT&CK
—
Kaynak
4 kaynak
01

Genel bakış

NIST güvenlik duvarını, ağlar arasındaki trafiği bir güvenlik politikasına göre denetleyen cihaz ya da yazılım olarak tanımlar. NIST CSRC

Yeni nesil güvenlik duvarı buna uygulama düzeyinde denetim ve saldırı engelleme ekler; trafiğin hangi uygulamaya ait olduğunu port numarasından bağımsız tanır. NIST CSRC

02

Nasıl çalışır

  1. 1

    Trafiği tanır

    Uygulama ve kullanıcı belirlenir. NIST CSRC

  2. 2

    Politikayı uygular

    İzin verilmeyen uygulama ve hedefler engellenir. NIST CSRC

  3. 3

    Saldırıyı engeller

    Bilinen saldırı desenleri ve zararlı adresler durdurulur. MITRE ATT&CK

03

Nasıl fark edilir

  • Bilinen komuta sunucularına ya da yeni kaydedilmiş alan adlarına giden bağlantılar. MITRE ATT&CK
04

Ne yapılmalı

  • Dışarı giden trafiği de politikaya bağlayın; yalnız gelen trafiği denetlemek yetmez. MITRE ATT&CK
05

İlgili terimler

Terimler

Web filtrelemeAğ geçidi güvenliğiKomuta ve kontrol sunucusu
06

Kaynaklar

  1. 1Firewall — sözlük tanımı · NIST CSRC
  2. 2Next generation firewall — sözlük tanımı · NIST CSRC
  3. 3Network Intrusion Prevention (M1031) · MITRE ATT&CK
  4. 4Filter Network Traffic (M1037) · MITRE ATT&CK