Remarque\u00a0: Dans la prochaine rubrique que vous allez lire, vous d\u00e9couvrirez\u00a0: Que fait un pare-feu de nouvelle g\u00e9n\u00e9ration\u00a0?<\/p>\n
Gartner a invent\u00e9 le terme \u00ab pare-feu de nouvelle g\u00e9n\u00e9ration \u00bb, le d\u00e9crivant comme un \u00ab pare-feu d’inspection approfondie des paquets \u00bb qui va au-del\u00e0 de l’inspection et du blocage des ports\/protocoles, ainsi que de la pr\u00e9vention des intrusions.<\/p>\n
Les VPN ne peuvent pas d\u00e9chiffrer ou v\u00e9rifier le trafic SSL sous les pare-feu traditionnels. En d\u00e9tectant le trafic SSL de chaque c\u00f4t\u00e9 et vers l’ext\u00e9rieur, le pare-feu de nouvelle g\u00e9n\u00e9ration permet le cryptage du trafic. Une traduction d’adresses r\u00e9seau (NAT), une traduction d’adresses de port (PAT) et un r\u00e9seau priv\u00e9 virtuel (VPN) sont disponibles.\n<\/p>\n
Les pare-feu de nouvelle g\u00e9n\u00e9ration permettent aux p\u00e9riph\u00e9riques r\u00e9seau de communiquer entre eux via des syst\u00e8mes d’inspection approfondie des paquets (DPI) en ligne ou de pr\u00e9vention des intrusions.<\/p>\n
Le pare-feu de nouvelle g\u00e9n\u00e9ration de Firepower int\u00e8gre une approche de d\u00e9tection et de pr\u00e9vention des menaces. La solution comprend une politique de gestion bas\u00e9e sur un pare-feu avec une surveillance automatique des applications et une pr\u00e9vention des menaces, ainsi qu’une protection anti-malware sur l’ensemble des points finaux.<\/p>\n
Avec le syst\u00e8me de pr\u00e9vention des intrusions de nouvelle g\u00e9n\u00e9ration (NGIPS) NSFOCUS, vous avez acc\u00e8s \u00e0 un programme de s\u00e9curit\u00e9 complet qui pr\u00e9vient les intrusions, aide \u00e0 pr\u00e9venir les violations et prot\u00e8ge les biens personnels pr\u00e9cieux contre les menaces de s\u00e9curit\u00e9 affectant votre entreprise.<\/p>\n
Un NFW fait r\u00e9f\u00e9rence \u00e0 une troisi\u00e8me g\u00e9n\u00e9ration de technologie de pare-feu fournie avec un composant mat\u00e9riel ou une unit\u00e9 logicielle. Cette application peut d\u00e9tecter et bloquer les attaques sophistiqu\u00e9es en fonction des politiques de s\u00e9curit\u00e9 appliqu\u00e9es \u00e0 l’application, au port et au protocole.<\/p>\n
Les pare-feu de nouvelle g\u00e9n\u00e9ration int\u00e8grent une analyse intelligente des logiciels malveillants et des virus pour emp\u00eacher les paquets suspects de p\u00e9n\u00e9trer d’abord dans votre r\u00e9seau, puis d’infecter votre ordinateur et votre serveur en premier. Ce pare-feu se trouve au-dessus de votre connexion Internet lorsque vous vous connectez \u00e0 votre site Web.<\/p>\n
Il existe diff\u00e9rents types de pare-feu, selon leur structure organisationnelle : logiciels, mat\u00e9riels et les deux. Un dernier type de pare-feu sur cette liste est la version logicielle\/mat\u00e9rielle des pare-feu.<\/p>\n
Fonctionnalit\u00e9s de pare-feu de nouvelle g\u00e9n\u00e9ration Un large \u00e9ventail de fonctionnalit\u00e9s avanc\u00e9es, notamment la pr\u00e9vention des intrusions, l’inspection SSL et SSH, l’inspection approfondie des paquets et la d\u00e9tection des logiciels malveillants bas\u00e9e sur la r\u00e9putation, ainsi que la reconnaissance des applications.\n<\/p>\n
En plus d’une analyse compl\u00e8te de l’\u00e9tat du trafic r\u00e9seau entrant et sortant, les pare-feu de nouvelle g\u00e9n\u00e9ration offrent \u00e9galement des fonctionnalit\u00e9s suppl\u00e9mentaires. Les pare-feu, le contr\u00f4le d\u2019acc\u00e8s et la visibilit\u00e9 sont de nature limit\u00e9e. Avec le pare-feu de nouvelle g\u00e9n\u00e9ration, les applications peuvent \u00eatre enti\u00e8rement contr\u00f4l\u00e9es et surveill\u00e9es.<\/p>\n
AnngFW fournit une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire au-del\u00e0 du pare-feu ou des configurations de s\u00e9curit\u00e9 standard. En plus d’\u00eatre sp\u00e9cialement con\u00e7us pour analyser les applications, ils rendent \u00e9galement difficile l’entr\u00e9e des logiciels malveillants sur le r\u00e9seau. Les pare-feu traditionnels ne pourraient pas faciliter un tel exploit. Les outils APT (Advanced Persistent Threat) et NGFW ont \u00e9galement \u00e9t\u00e9 am\u00e9lior\u00e9s dans ce domaine.<\/p>\n
Un pare-feu de nouvelle g\u00e9n\u00e9ration offre un avantage par rapport \u00e0 un VPN avec \u00e9tat. Ceci d\u00e9crit comment vous pouvez obtenir de meilleures informations de journalisation \u00e0 partir de pare-feu filtrant les paquets qu’\u00e0 partir d’un pare-feu s\u00e9curis\u00e9 ou d’un pare-feu de nouvelle g\u00e9n\u00e9ration. Plus vous avez d\u2019enregistrements, meilleur sera le filtre anti-spam.<\/p>\n
La pr\u00e9vention int\u00e9gr\u00e9e des intrusions, la reconnaissance et le contr\u00f4le des applications ainsi que les renseignements sur les menaces bas\u00e9s sur le cloud font partie des passerelles modernes, plut\u00f4t que des composants de pare-feu fournis par l’\u00c9tat.<\/p>\n
En plus d’offrir un h\u00e9ritier et un rempla\u00e7ant \u00e0 l’ASA, les appareils Firepower de Cisco constituent le c\u0153ur de sa plate-forme.<\/p>\n