NEXT GENERATION FIREWALLS

Transkript

1 Marktübersicht: Next Generation Firewalls Barracuda Networks Barracuda NextGen Firewall F18 699,- Was früher in eigenen Appliances für Unified Threat Management (UTM) abgehandelt wurde, erledigt heute zumeist eine Firewall der neuesten Generation, eine sogenannte Next Generation Firewall (NGF). Von der Begriffslogik ist das durchaus nachvollziehbar, denn für viele Security-Aufgaben müssen die einzelnen IP-Pakete untersucht werden und das gilt als Kernaufgabe von Firewalls. Dabei wird es immer wichtiger, die NGF-Funktionalitäten nicht nur in den klassischen Formen als Standalone-Appliance oder Einschub in 19-Zoll-Racks abzubilden, sondern auch in virtualisierten Umgebungen - etwa als virtuelle Appliance. Das Aufgabenspektrum einer NGFs ist sehr vielfältig, je hat hier eigene Schwerpunkte. Gemeinsamer Nenner ist in jedem Fall ein granulares Application Filtering mit Schutzfunktionen auf s- (VoIP, Instant Messaging, Peer-to-Peer-Anwendungen, Key-Logger etc.) beziehungsweise Web-s-Ebene (unter anderem mit granularem Nutzungsmanagement für einzelne Funktionen von Web-Anwendungen wie Facebook, Twitter, Skype und viele mehr). Darüber hinaus stellt die NGF je nach Ausprägung Funktionen für Internet-Gateway, Virtual Private Network (VPN) Gateway, Virenschutz, SPAM-/PhishingSchutz, Intrusion Detection, Content-Filter, Surf-Schutz (URL- und XML-Filter), authentifizierung, Schutz vor (Distributed) Denial-of-Service-Attacken, (DLP) und vielem mehr bereit. Neben den typischen Firewall-Aufgaben, deren Verarbeitung einige NGFs unter mehreren Geräten aufteilen können (Load Balancing), gehört etwa die Bereitstellung von VPN-Verbindungen zu den zentralen Funktionen einer NGF. Die Kommunikation zwischen Niederlassungen, Außenstellen, Außendienstmitarbeitern und Heimarbeitsplätzen muss verschlüsselt und authentifiziert sein. Entsprechende Funktionen sollte die NGF unterstützen. Als Firewall sollte die NGF eine möglichst große Zahl an Netzwerkparametern zulassen, neben Quell- und beispielsweise das, die, den, die und auch Dinge wie und. ec-vpn ierungsfunktionen kontenverwaltung x.509, TACACS+, Citrix TS, Microsoft TS, RSA Secure ID, Local DB TCP Proxy, auch in SSL, automatisches IP blocking N/A ( Nicht verfügbar auf F18 Modell) Unlimitiert, empfohlen: Bis Android, ios, Windows, Mac OSX, Linux, Debian S.M GBit/s 0,2 GBit/s x RJ5 Kupfer, 1 Gbps

2 Barracuda Networks Barracuda Networks Barracuda NextGen Firewall F280 Barracuda NextGen Firewall F , ,- Cisco Meraki Cisco Systems Meraki MX Security Appliances Cisco ASA 5500-X with FirePOWER Services ab 595 USD + Lizenz ab 889,- ec-vpn ierungsfunktionen Cisco ISE, SAML, lokal kontenverwaltung x.509, TACACS+, Citrix TS, Microsoft TS, RSA Secure ID, Local DB x.509, TACACS+, Citrix TS, Microsoft TS, RSA Secure ID, Local DB TCP Proxy, auch in SSL, automatisches IP blocking TCP Proxy, auch in SSL, automatisches IP blocking Sinkholing, Remediations, Paket verwerfen. Unlimitiert, empfohlen bis 100 Unlimitiert, empfohlen bis 100 Android, ios, Windows, Mac OSX, Linux, Debian Unlimitiert, empfohlen bis Unlimitiert, empfohlen bis Android, ios, Windows, Mac OSX, Linux, Debian 3 GBit/s 1 GBit/s + 8port Switch + 0 GBit/s 13 GBit/s >10 Mio bis zu alle nativen L2TP/ec Clients bis zu bis zu Windows, Mac, Linux, ios, Android, Blackberry bis zu 5 GBit/s bis zu 5 GBit/s bis zu 0 GBit/s bis zu 5 GBit/s bis zu bis zu.000 bis zu 20 GbE, bis zu 16 SFP, bis zu SFP+, 12-port 10/100/1000, 8-port 10 Gigabit Ethernet (SFP+) USB 3G/G 39

3 E20 E80 W20 60,- 60, ,- Cisco ISE, SAML, lokal Lokale Datenbank Lokale Datenbank Lokale datenbank Win, Mac, Andere Win, Mac, Linux Win, Mac, Linux is zu 225 GBit/s bis zu 5 GBit/s 2 GBit/s 0,1 GBit/s 6 GBit/s 1 GBit/s 6 6 GBit/s 1,5 GBit/s bis zu Cisco Systems Cisco Firepower Series auf Anfrage ec-vpn ierungsfunktionen kontenverwaltung Sinkholing, Remediations, Paket verwerfen. bis zu bis zu Windows, Mac, Linux, ios, Android, Blackberry 0 2 x 10 Gigabit Ethernet (SFP+) interfaces; up to 8 x 0 Gigabit

4 W30 W50 Dell SonicWALL TZ 300 Dell SonicWALL TZ , , Lokale datenbank Lokale datenbank Win, Mac, Linux Win, Mac, Linux GBit/s 2 GBit/s GBit/s 8 GBit/s ec-vpn ierungsfunktionen kontenverwaltung 0,75 Gbit/s 0,3 Gbit/s ,5 Gbit/s 1,1 Gbit/s

5 Dell SonicWALL NSA 3600 Dell SonicWALL NSA 6600 Dell SonicWALL SuperMassive ec-vpn ierungsfunktionen kontenverwaltung 2 3, Gbit/s 1,5 Gbit/s Gbit/s 5 Gbit/s Gbit/s 18 Gbit/s

6 gateprotect GmbH Stormshield Stormshield UTM 800 SN300 SN Maintenance Maintenance Kerberos, Gastkonto, SPNEGO Kerberos, Gastkonto, SPNEGO ec-vpn ierungsfunktionen kontenverwaltung Blocking der Quelle analyse, Ransomware, u.v.m. analyse, Ransomware, u.v.m. Web GVI, egvi Alle Alle 850 Gbit/s 80 Gbit/s 5x1G, RJ5, x 1G SFP, 1Mgmt ,8 Gbit/s 0, Gbit/s Gbit/s Gbit/s 8-16 GBE, 0-6 x 1GB Fiber, 0-2 x 10GB Fiber

7 Stormshield WatchGuard Technologies WatchGuard Technologies WatchGuard Technologies SN6000 Firebox M300 Firebox M600 Firebox M Maintenance Kerberos, Gastkonto, SPNEGO 500 Alle Windows, Mac Windows, Mac unbegrenzt unbegrenzt Windows, Mac 130 Gbit/s 12 Gbit/s Gbit/s 2 Gbit/s Gbit/s 10 Gbit/s 8/16/ Gbit/s 10 Gbit/s 8/16/ ec-vpn ierungsfunktionen kontenverwaltung analyse, Ransomware, u.v.m GBE, 0-56 x 1GB Fiber, 0-28 x 10GB Fiber.000

8 XnetSolutions KG XnetSolutions KG XnetSolutions KG SX-GATE XS SX-GATE Medium SX-GATE Large 80, ,00.100,00 ec-vpn ierungsfunktionen kontenverwaltung LDAP, lokale datenbank LDAP, lokale datenbank LDAP, lokale datenbank Blockieren des Angreifers Blockieren des Angreifers Blockieren des Angreifers alle alle alle 0,921 Gbit/s 0,2 Gbit/s 2 Gbit/s 0,65 Gbit/s max. 10 0,632 Gbit/s 0,632 Gbit/s max. 10 5