NGFW (firewall de nueva generacion)
El NGFW es un firewall de nueva generacion con funciones de IPS, control de aplicaciones e inspeccion profunda de paquetes para proteger frente a las amenazas modernas.
Contenido
Que es un NGFW
NGFW (Next-Generation Firewall) es un firewall de nueva generacion que combina las funciones de un firewall tradicional con la inspeccion profunda de paquetes (DPI), el sistema de prevencion de intrusiones (IPS), el control de aplicaciones y otras capacidades avanzadas. A diferencia de los firewalls clasicos, el NGFW analiza el trafico en todos los niveles del modelo OSI, incluyendo la capa de aplicacion, lo que permite identificar aplicaciones especificas y bloquear las amenazas independientemente de los puertos y protocolos utilizados.
Funciones clave
- Inspeccion profunda de paquetes (DPI): analisis del contenido del trafico para detectar programas maliciosos.
- Sistema de prevencion de intrusiones (IPS): deteccion y bloqueo de ataques en tiempo real.
- Control de aplicaciones: identificacion de las aplicaciones independientemente del puerto o protocolo.
- Filtrado de URL y analisis antivirus a nivel de pasarela.
Aplicacion del NGFW
El NGFW se utiliza para proteger el perimetro de la red, segmentar las redes internas y proteger los centros de datos. En los sistemas de informacion estatales, el uso de NGFW debe cumplir los requisitos del FSTEC de Rusia. Los servicios de instalacion del NGFW incluyen el desarrollo de politicas de seguridad, la configuracion de reglas de filtrado y la integracion con SIEM y SOC.
Conclusion
El NGFW es un desarrollo evolutivo de los firewalls, necesario para la proteccion contra las ciberamenazas modernas.
Funciones clave del NGFW
Los firewalls de nueva generacion (NGFW) combinan las funciones tradicionales del firewall con capacidades avanzadas: inspeccion de paquetes a nivel de aplicacion (Deep Packet Inspection), control de aplicaciones independientemente de puertos y protocolos, sistema de prevencion de intrusiones (IPS), analisis antivirus del trafico, filtrado de URL y contenido web, y proteccion contra DDoS. El NGFW identifica las aplicaciones por firmas y analisis de comportamiento, y no solo por puertos, lo que permite bloquear el uso de aplicaciones no deseadas (mensajeros, torrents, P2P). La tecnologia de inspeccion SSL/TLS descifra el trafico HTTPS para su analisis, lo comprueba en busca de amenazas y lo vuelve a cifrar antes de enviarlo al destinatario; esto es critico porque mas del 90% del trafico moderno de Internet esta cifrado.
Arquitectura y colocacion en la red
El NGFW se coloca en el borde de la red (perimetro), entre los segmentos internos (DMZ, red interna, Wi-Fi para invitados) y delante de los centros de datos. Una arquitectura tipica incluye varias zonas de seguridad: externa (WAN), interna (LAN) y una zona desmilitarizada (DMZ) para los servidores publicos. Cada zona tiene sus propias politicas de acceso. Al elegir un NGFW se tiene en cuenta el rendimiento: para una oficina de 500 usuarios es suficiente un dispositivo de 1-2 Gbps; para los centros de datos se requieren soluciones de mas de 10 Gbps con aceleracion de hardware. Los NGFW modernos admiten el funcionamiento en cluster activo-activo para lograr tolerancia a fallos y equilibrio de carga, lo que garantiza la continuidad de la proteccion incluso si falla un dispositivo.
La integracion del NGFW con otras herramientas de seguridad crea un sistema de seguridad multicapa. El NGFW envia sus eventos y registros a un sistema SIEM para la monitorizacion centralizada, interactua con los sistemas SOAR para la respuesta automatizada a incidentes y se sincroniza con los sistemas de gestion de vulnerabilidades para bloquear el trafico hacia los nodos comprometidos. Los NGFW modernos admiten la integracion con sandboxes para analizar los archivos sospechosos en un entorno aislado antes de entregarlos al destinatario. Al disenar la arquitectura de red es importante elegir correctamente el modo de funcionamiento del NGFW: puente de nivel 2 (modo transparente sin cambiar el direccionamiento IP), enrutamiento de nivel 3 (con NAT y enrutamiento entre zonas) o un modo hibrido. En las condiciones rusas, el NGFW tambien debe garantizar el bloqueo segun el registro unificado de sitios prohibidos y la integracion con el sistema TSPU.
La eleccion del NGFW depende de la escala de la red, del numero de usuarios y de las funciones necesarias. Para las pequenas y medianas empresas (hasta 500 usuarios) son adecuadas las soluciones integradas que combinan NGFW, conmutacion y Wi-Fi en un solo dispositivo. Para las grandes organizaciones y los centros de datos se requieren NGFW de alto rendimiento con aceleracion de hardware de las operaciones criptograficas y soporte de clusters. Al elegir se tienen en cuenta: el rendimiento con los servicios de seguridad activados (IPS, antivirus, DLP), el numero de sesiones simultaneas, el soporte de la inspeccion SSL/TLS y la compatibilidad con las herramientas CIPF rusas para organizar canales VPN. La actualizacion periodica de las bases de firmas IPS y antivirus es critica para la proteccion frente a nuevas amenazas. Tambien se recomienda utilizar un sistema centralizado de gestion del NGFW para una politica de seguridad unificada en todos los dispositivos.
Preguntas frecuentes
Que es un NGFW (firewall de nueva generacion)?
NGFW (Next-Generation Firewall) es un firewall de nueva generacion que combina las funciones de un firewall tradicional con la inspeccion profunda de paquetes (DPI), el sistema de prevencion de intrusiones (IPS) y el control de aplicaciones. A diferencia de un firewall clasico, analiza el trafico a nivel de aplicacion y puede identificar las aplicaciones y bloquear las amenazas independientemente de los puertos y protocolos.
Como funciona un NGFW (firewall de nueva generacion)?
El NGFW inspecciona el trafico en todos los niveles del modelo OSI. Ademas del filtrado tradicional de paquetes, realiza una inspeccion profunda de paquetes (DPI), identifica las aplicaciones mediante firmas y analisis conductual, detecta y bloquea los ataques en tiempo real con un sistema de prevencion de intrusiones (IPS), filtra las URLs y examina el trafico en busca de programas maliciosos.
Donde se aplica un NGFW (firewall de nueva generacion)?
El NGFW se utiliza para proteger el perimetro de la red, segmentar las redes internas y proteger los centros de datos. Se despliega en el limite entre la red corporativa e Internet, asi como delante de los segmentos con datos confidenciales. En los sistemas de informacion estatales, el uso de NGFW debe cumplir los requisitos del FSTEC de Rusia.
Que ventajas ofrece un NGFW (firewall de nueva generacion)?
El NGFW ofrece un mayor nivel de proteccion en comparacion con los firewalls clasicos: inspeccion profunda de paquetes (DPI), sistema de prevencion de intrusiones (IPS), control de aplicaciones independientemente de puertos y protocolos, analisis antivirus del trafico, filtrado de URLs y contenido web, y proteccion contra DDoS. Esto permite detectar y bloquear las amenazas modernas que los firewalls tradicionales no detectan.
Cuales son los requisitos del NGFW en Rusia?
Los requisitos del NGFW en Rusia dependen del tipo de objeto protegido. En los sistemas de informacion estatales, el uso de NGFW debe cumplir los requisitos del FSTEC de Rusia. Para los objetos de la infraestructura critica de informacion (CII) se aplican los requisitos de la Ley Federal 187-FZ. Se recomienda utilizar soluciones certificadas e integrar el NGFW con SIEM y SOC.
En que se diferencia un NGFW de sus analogos?
El NGFW se diferencia de un firewall tradicional por su capacidad de inspeccionar el trafico a niveles de aplicacion. Un firewall clasico filtra los paquetes por direcciones y puertos, mientras que el NGFW realiza una inspeccion profunda de paquetes, identifica las aplicaciones por firmas y comportamiento, y combina IPS, antivirus y el filtrado de URL en un solo dispositivo. Esto lo hace mas eficaz contra las amenazas modernas.
Como se implementa un NGFW en una organizacion?
Para implementar un NGFW en una organizacion es necesario: 1) elegir una solucion que cumpla los requisitos de seguridad, 2) desarrollar una politica de seguridad y reglas de filtrado, 3) desplegar el NGFW en el limite de la red y configurar la segmentacion del trafico, 4) integrarlo con SIEM y SOC para la monitorizacion. El servicio de instalacion incluye el despliegue y la configuracion del NGFW.
Otros términos de «Seguridad de la informacion»
¿Le ha resultado útil esta información?
NGFW (firewall de nueva generacion)
El NGFW es un firewall de nueva generacion con funciones de IPS, control de aplicaciones e inspeccion profunda de paquetes para proteger frente a las amenazas modernas.
Todas las categorías
Soporte y desarrollo del sistema estatal MIR
Soporte, mantenimiento y desarrollo del sistema estatal migratorio y de registro.
Control y gestión de TI
Sistema unificado de protección en centros de datos geográficamente distribuidos.
Proteja su red hoy mismo
Deje una solicitud: nuestros especialistas en seguridad de la información le ayudarán a seleccionar, configurar e integrar ngfw (firewall de nueva generacion) en su infraestructura. Protegeremos sus datos frente a las amenazas.