7 вещей, на которые стоит обратить внимание при выборе аппаратного брандмауэра

Среда угроз для кибербезопасности со временем радикально изменилась, а использование домашнего широкополосного доступа резко возросло. Когда добавляются удаленные рабочие места и гибридные рабочие схемы, функций безопасности во многих потребительских маршрутизаторах может оказаться недостаточно. Добавление аппаратного брандмауэра в домашнюю сеть добавляет еще один уровень безопасности в вашу сеть, а также предоставляет вам расширенные функции для управления сетевым трафиком и подключения к корпоративным сетям.

Хотите ли вы обеспечить безопасность своей семьи в Интернете или работать так, как будто вы физически находитесь в офисе, хороший аппаратный брандмауэр добавляет более строгие меры безопасности, обеспечивая при этом определенный уровень превентивного анализа угроз, прежде чем они станут проблемой. Некоторые работодатели могут даже потребовать их установки, чтобы вы могли воспользоваться преимуществами WFH, но как узнать, какие функции вам нужны? Какой бы аппаратный брандмауэр вы ни выбрали, есть некоторые базовые функции, к которым вам следует стремиться, а также некоторые более продвинутые полезные функции, которые сделают вашу домашнюю сеть намного безопаснее.

7

Пропускная способность и порты

Вам нужны высокие показатели пропускной способности, особенно после включения фильтрации и проверки.

Прежде чем углубляться в функциональность аппаратного брандмауэра, вам необходимо знать две вещи. Во-первых, это количество портов и скорость этих портов, поскольку это определяет как текущие, так и будущие потребности в настройке. Поскольку аппаратные брандмауэры при использовании в домашних сетях обычно настраиваются как периферийные устройства, они соединяют Интернет и ваше внутреннее оборудование. Это означает, что вам может понадобиться только два порта, но важно, чтобы их скорость соответствовала вашему существующему оборудованию, чтобы все они могли синхронизироваться вместе. Их также можно использовать для внутренней сегментации, но дома это менее вероятно. По-прежнему важно согласовывать скорости портов с существующим оборудованием, но вам может потребоваться больше портов, чтобы можно было запланировать будущее расширение.

Вам также потребуется проверить пропускную способность брандмауэра, то есть объем трафика, который может проходить через него в любой момент времени. Большинство брандмауэров поддерживают пропускную способность более 1 Гбит/с, поэтому проверять это не так важно, но если вы покупаете бывшее в употреблении оборудование или другое бывшее в употреблении оборудование, проверьте характеристики, поскольку старые устройства могут резко снизить пропускную способность, если вы включите фильтрацию, предотвращение вторжений и другие функции безопасности включены.

6

Базовый функционал

Проверка состояния, фильтрация пакетов и списки контроля доступа

Аппаратные брандмауэры имеют некоторые функции, которые обычно рассматриваются как ставки таблицы, например списки контроля доступа, позволяющие разрешать или запрещать веб-трафик на основе заранее определенных правил. Этот список правил фильтрует трафик до того, как он попадет в сеть, облегчая работу других функций безопасности и одновременно останавливая несанкционированный трафик. Например, вы можете настроить их так, чтобы данные видеовызовов передавались только на определенные устройства в вашей сети, чтобы другие попытки отражались от брандмауэра.

Хотя они также являются частью программного брандмауэра вашей операционной системы, их размещение на выделенном сетевом устройстве означает, что правила применяются ко всему трафику, а не только к тому, который направлен на ваш компьютер. Их лучше всего использовать в сочетании с брандмауэром с отслеживанием состояния, который может отслеживать каждый пакет в сеансе, а также обнаруживать и отклонять любой несанкционированный трафик.

5

Виртуальные частные сети (VPN)

Сохраняйте конфиденциальность своих данных и получайте доступ к домашней сети извне

Независимо от того, нужен ли вам доступ к домашней сети извне или использование компьютера для подключения к корпоративной вычислительной среде на рабочем месте, важно иметь поддержку VPN на аппаратном брандмауэре. Он не только шифрует ваши данные в обоих направлениях, но также действует как еще один уровень контроля доступа, гарантируя, что устройства, которые не должны находиться в вашей сети, не смогут подключиться. Также важно иметь многофакторную аутентификацию для любых VPN-подключений, поскольку это лучший способ гарантировать, что только авторизованные пользователи смогут подключиться через ваш брандмауэр.

4

Расширенные функции безопасности

Контроль приложений, глубокая проверка пакетов и другие полезные функции.

Аппаратные брандмауэры также могут иметь несколько расширенных функций безопасности, которые могут замедлить пропускную способность вашей сети, но сделать ее намного безопаснее в результате их работы. Это может включать в себя глубокую проверку пакетов для проверки содержимого пакетов данных, проходящих через межсетевой экран, с гораздо более широким диапазоном проверяемых метаданных, чем простой межсетевой экран с отслеживанием состояния. Даже вредоносные зашифрованные данные можно защитить, поскольку метаданные и информация о маршрутизации не могут быть зашифрованы. Это работает в обоих направлениях, поэтому это хороший способ защититься от кражи данных, вредоносных программ и других проблем, распространяющихся по вашей внутренней сети.

Некоторые аппаратные брандмауэры имеют функцию анализа угроз, которая в режиме реального времени получает обновления вредоносных программ и других угроз, обнаруженных в дикой природе, поэтому они могут лучше защищаться от новых угроз, не дожидаясь более крупных обновлений. Или вы можете настроить списки доступа на основе приложений, которым должен быть разрешен доступ через брандмауэр, чтобы даже если вредоносное ПО пробилось, если оно не заразит одну из этих программ, оно не могло вернуться домой.

3

Качество обслуживания

Убедитесь, что ваши функции безопасности не приводят к остановке сети.

Хотя активный мониторинг и проверка пакетов хороши для безопасности, в результате они замедляют пропускную способность сети. Наличие правил качества обслуживания, работающих на сетевом устройстве, является важным способом гарантировать, что каждое вычислительное устройство, которому требуется пропускная способность, получит свою справедливую долю, в то время как инструменты безопасности также получат достаточную мощность для выполнения своей работы. Функции безопасности, которые слишком сильно замедляют работу ваших пользователей, заставят их использовать другие средства доступа в Интернет, что ограничивает вашу общую безопасность.

2

Системы предотвращения вторжений (IPS)

А также система обнаружения вторжений

Брандмауэры основаны на правилах и могут быть настолько эффективны, насколько хорош сетевой администратор, который их настраивает. Однако в настоящее время более совершенные аппаратные брандмауэры могут также запускать другие системы, такие как системы предотвращения или обнаружения вторжений. Все они работают совместно, чтобы защитить сеть от проблем или отключать проблемы по мере их возникновения.

• Система предотвращения вторжений: Активно блокирует угрозы в сети
• Система обнаружения вторжений: Отслеживает и предупреждает о потенциальных проблемах безопасности и нарушениях, не влияя на поток данных.

Когда все три системы работают, они образуют комплексную систему безопасности, обеспечивающую безопасность вашей сети. Тройной уровень межсетевого экрана, IDS и IPS, сначала уменьшает объем трафика, поступающего в сеть, затем фильтрует его на наличие потенциальных угроз и блокирует любые реальные угрозы. Аппаратные межсетевые экраны следующего поколения выполняют все три функции, что делает их единой точкой обеспечения безопасности.

1

Расширенное обнаружение вредоносных программ

Угрозы песочницы до их распространения

Одной из важных особенностей лучших межсетевых экранов является песочница. Хотя средства защиты от вирусов и вредоносного ПО обладают обширными знаниями о существующих угрозах, которые изучили исследователи кибербезопасности, не все угрозы были замечены в реальной жизни. Когда аппаратный брандмауэр с функцией «песочницы» видит неизвестный файл, вместо того, чтобы направить его на компьютер, который его запросил, он помещает его в «песочницу» для изучения на короткое время.

Он также пропустит хеш-значение файла через облачную базу данных известных файлов, что может значительно ускорить процесс принятия решения, разрешить загрузку этого файла или нет. Если он не найден в базе данных, этот файл останется для изучения еще немного и будет добавлен в базу данных, как только система или системный администратор решит, безопасен он или нет. Это защищает от атак нулевого дня, а также в результате делает каждый брандмауэр, использующий эти облачные базы данных, немного безопаснее.

Аппаратные межсетевые экраны сложнее справляются с постоянно меняющимся аспектом анализа угроз.

Использование аппаратного брандмауэра в вашей сети повышает безопасность и одновременно обучает вас передовым сетевым методам. Хотя вы можете сделать свой собственный брандмауэр из старого ПК, аппаратные брандмауэры поставляются с предварительно настроенными удобными пакетами, уже имеют все необходимые порты и поддерживаются определенным уровнем технической поддержки в течение определенного периода после покупки. Возможно, именно этот последний момент делает покупку выделенного аппаратного брандмауэра более привлекательной для многих сетевых администраторов, и то же самое должно быть и для любителей домашних сетей.