Brandväggen är troligen den idag vanligaste
nätsäkerhetskomponenten. De enklaste brandväggarna skiljer de onda
från de goda, det vill säga, hindra access från Internet till
interna nät, samt tillåter access från interna nät till Internet.
Detta tankesätt förutsätter dock att det bara finns goda
användare på de interna näten.
Tyvärr är det sällan så.
Därför utvecklas brandväggarna i allt snabbare takt för att
tillgodose behov av att dela upp interna nätverk i flera zoner,
behov av redundans och lastdelning, behov av stöd för allt
komplexare protokoll osv.
Idag måste vi prata om "Next Generation Firewalls"
vilket innebär en brandvägg som kan upptäcka applikationsspecifika attacker och upprätthålla applikationsspecifika regelverk, både för
inkommande och utgående trafik.
Det är viktigt att ingen detalj lämnas åt slumpen, då en
felaktigt konfigurerad eller konstruerad brandväggslösning innebär
öppen access till det interna nätverken.
Certezza har arbetat med brandväggslösningar under en mycket
lång tid och har därför en erfarenhet av en mängd olika lösningar,
komponenter, tekniker etc. Vi rätar ut alla frågtecken kring en
brandväggslösning och har till vår hjälp en av de största
erfarenhetsbankerna att ta till.