Spojení nekompromisního výkonu a bezpečnosti

Prioritou technologie je vysoká dostupnost, a to jak samotného Next Generation Firewallu (NGFW), VPN přístupů, tak i internetového připojení. Dalším stěžejním bodem je ochrana před evasion technikami (Advanced Evasion Techniques), což jsou metody využívané k propašování škodlivého kódu přes bezpečnostní řešení. Řešení je dostupné jako hardwarová appliance, software nebo virtuální appliance. Zároveň lze zapojit až 16 zařízení do aktivního clusteru, přičemž jednotlivé firewally nabízejí propustnost až 120 Gbps a všechny jsou spravovány pomocí jednotného rozhraní pro správu.

Zákazník může volit mezi moduly, které zahrnují NGFW, klasický firewall s VPN nebo Intrusion Prevention System (IPS). Provozovat může i kombinaci rolí, dle požadavků aktuálního stavu infrastruktury, případně lze role měnit podle potřeby. Doplnit je monžné funkce typu Anti-Malware či webové filtrace (UTM firewall). Mezi zajímavé vlastnosti patří také sběr logů a jejich vyhodnocení i z dalších řešení (základní SIEM), Load Balancing a ISP Link Balancing, virtuální kontexty (více firewallů v jednom boxu), ochrana proti DoS a DDoS útokům, pokročilé funkce QoS, Client-based a portal-based SSL VPN, automatické updaty zranitelností přes SMC, nebo možnost volby síťových modulů.

Nástroj proti Advance Evasion technikám

Ochranu proti pokročilým technikám útoků zajišťuje vestavěný štít chránící síť proti novým sofistikovaným útokům. Analyzuje skutečný obsah datového toku a zajišťuje tak ochranu před známými a neznámými technikami útoků vč. pokročilých perzistentních hrozeb (advanced persistent threats), i když jsou aplikovány na více protokolových vrstvách. Firewall dále zaznamenává a poskytuje podrobné zprávy o všech útocích, které se snaží obejít klasické bezpečnostní kontroly. Rozpoznání takového útoku je založeno na normalizaci a inspekci datového toku přes všechny vrstvy OSI/ISO modelu (full stack). Výkonný systém DFA (data-flow analysis) s 64bitovou pamětí zaručuje, že provedená analýza nemá významný dopad na celkovou propustnost řešení. Díky tomu je NGFW předurčen jak pro podnikové prostředí a bankovní sektor, tak pro datová centra nebo ISP poskytovatele, kdy je řešení připraveno i pro MSSP (provozování bezpečnosti formou služby pro několik různých zákazníků).

Výhodou technologie je také provázanost a integrace dalších bezpečnostních technologií McAfee s tímto produktem. McAfee NGFW získal certifikace Common Criteria EAL 4+, FIPS 140-2 a ICSA Labs. 

Jaroslav Mareček, marketing & inside sales, Comguard