Next-Generation Firewall (NGFW) geleneksel firewall'dan nasıl ayrılır?
Cevap
Geleneksel stateful firewall kararlarını IP, port ve protokol ile verir. NGFW bunun üzerine uygulama, kullanıcı ve içerik farkındalığı ekler.
| Özellik | Geleneksel firewall | NGFW |
|---|---|---|
| Kural tabanı | IP/port/protokol | Uygulama + kullanıcı + IP/port |
| Uygulama tanıma | TCP 443 = "web" | 443 üzerindeki Teams, Dropbox, Facebook ayrımı |
| Kimlik | Yok | AD/LDAP/IdP entegrasyonu ile kullanıcı ve grup bazlı kural |
| Saldırı önleme | Yok veya ayrı cihaz | Entegre IPS |
| İçerik denetimi | Yok | URL filtreleme, antivirüs, sandbox, DNS güvenliği |
| Şifreli trafik | Göremez | TLS/SSL inspection (decryption) |
Neden gerekli?
Günümüzde trafiğin büyük çoğunluğu 443 üzerinden şifreli akar. Sadece port tabanlı bir kural "443'e izin ver" diyerek hem iş uygulamalarına hem de dosya paylaşım sitelerine, C2 trafiğine ve tünelleme araçlarına aynı anda izin verir. NGFW ile "Pazarlama grubu sosyal medyaya erişebilir, diğerleri erişemez; dosya yükleme engelli" gibi kurallar yazılabilir.
Dikkat noktaları
- TLS inspection performansı ciddi düşürür, sertifika dağıtımı gerektirir; bankacılık ve sağlık siteleri gibi kategoriler genelde hariç tutulur (gizlilik ve KVKK açısından).
- Tüm özellikler açıldığında gerçek throughput, datasheet'teki firewall throughput'unun çok altında kalabilir; boyutlandırma "threat protection throughput" değerine göre yapılmalıdır.
- Örnek ürünler: Palo Alto, Fortinet FortiGate, Cisco Secure Firewall, Check Point.
İlgili Ağ Güvenliği soruları
- DMZ nedir ve tipik bir DMZ mimarisi nasıl tasarlanır?
- 802.1X ve port security nedir? Switch portlarına yetkisiz cihaz bağlanması nasıl engellenir?
- IDS ile IPS arasındaki fark nedir?
- DDoS saldırı türleri nelerdir ve nasıl önlem alınır?
- IPsec VPN ile SSL VPN arasındaki farklar nelerdir? IPsec tünel kurulumu hangi aşamalardan oluşur?
- Cisco'da standart ve extended ACL arasındaki fark nedir? Nereye uygulanmalıdır?
Bu konuda başka bir soru biliyor musun?
Mülakatta karşılaştığın soruları ekle, onaylandıktan sonra yayına alınsın.