Comodo Firewall je nejlepší bezplatný firewall. Zdarma firewall. Recenze sedmi nejlepších

Pokud jste použili osobní počítač v 90. letech pravděpodobně věřili, že firewally jsou potřeba pro organizace, ale ne pro běžné uživatele. Týmu ZoneAlarm trvalo několik let, než přesvědčil spotřebitele o potřebě silné ochrany síťovým firewallem. ZoneAlarm Free Firewall se celou tu dobu vyvíjel a změnilo se i jeho rozhraní. Produkt zůstává vynikající volbou pro uživatele, kteří chtějí více možností, než nabízí vestavěná ochrana Windows.

Program se nainstaluje okamžitě a začne okamžitě fungovat. Hlavní okno je provedeno v šedých, zelených a modrých tónech a obsahuje tři velké panely: Antivirus (Antivirus), Firewall (Firewall) a Ochrana osobních údajů (Identita & Data). Antivirový panel je zašedlý – předpokládá se, že uživatel může použít řešení s jakýmkoli preferovaným antivirem, jako je bezplatný AVG AntiVirus Free nebo Panda Free Antivirus. Při instalaci produktu můžete volitelně zvolit instalaci ZoneAlarm Free Antivirus + Firewall 2017.

Ochrana před útoky hackerů

ZoneAlarm neobdržel od předchozí verze žádné zásadní změny, což znamená, že je stále účinný síťové útoky. Během testování byly prováděny skenování portů a další typy webových útoků, ale produkt jim spolehlivě čelil. ZoneAlarm úspěšně přesunul všechny systémové porty do stealth režimu, což je činí neviditelnými pro útoky přicházející z internetu.

ZoneAlarm vynalezl koncept ochranného mechanismu brány firewall proti přímým cíleným útokům. Během testování nebylo možné ukončit procesy programu ani s ním jakkoli interagovat služby Windows- při všech pokusech se zobrazila zpráva "Přístup odepřen". Také se nepodařilo zakázat ochranu manipulací se systémovým registrem.

Prevence narušení je funkce, která je spojena s technologií firewallu, ale není to tak úplně pravda. Při útoku na testovací systém pomocí 30 exploitů generovaných nástrojem CORE Impact ZoneAlarm nijak nereagoval. Útoky však nedokázaly ohrozit bezpečnost systému, protože na něj byly včas nainstalovány bezpečnostní záplaty.

Pro srovnání, Symantec Norton AntiVirus Basic zablokoval dvě třetiny zneužití na úrovni sítě, čímž zajistil, že se nemohou dostat do cílového systému. Kaspersky Internet Security si v tomto testu vedl dobře a zablokoval asi polovinu exploitů.

ZoneAlarm přiřadí sítě do veřejné zóny nebo důvěryhodné zóny. Ve výchozím nastavení je úroveň zabezpečení zvýšena na maximální úroveň při připojení k veřejné síti. Uživatel se bude moci připojit k síti, ale ostatní zařízení v síti nebudou moci komunikovat s uživatelským zařízením. Instalováno v důvěryhodné zóně průměrná úroveň zabezpečení, je možné vyměňovat soubory a odesílat dokumenty k tisku.

Ovládání aplikace

Vestavěný firewall ve Windows účinně blokuje vnější útoky. Hlavním důvodem pro výběr firewallu třetí strany je získání funkce ovládání programu, která umožňuje zabránit nežádoucímu používání sítě a internetu aplikacemi.

V rané verze ZoneAlarm byl ponechán na uživateli, aby rozhodl, které programy mají přístup k internetu. Četné pop-up požadavky zmatené uživatele. Povolit nebo zablokovat? Ano, kdo ví! V posledních letech společnost přidala cloudovou databázi známých aplikací. ZoneAlarm nyní může automaticky nastavit vhodná síťová oprávnění pro téměř jakýkoli program, který používáte.

Pokud si podrobně projdete nastavení, najdete posuvník, který nastavuje úroveň zabezpečení pro ovládání aplikací. Dostupné hodnoty: vypnuto (vypnuto), minimum (Min), střední (Med) a maximum (Max). Ve výchozím nastavení je úroveň střední – v tomto režimu ZoneAlarm nezobrazuje všechny programy. Produkt detekoval pokus o přístup k internetu z vlastního prohlížeče a automaticky povolil přístup.

Když nastavíte maximální úroveň zabezpečení, ZoneAlarm začal reagovat na všechny neznámé programy a vyzval vás k povolení nebo blokování přístupu. Tento režim bezpečnost měla další pozoruhodné účinky. Komponenta analýzy chování OSFirewallu se tedy přepnula do vylepšeného režimu provozu a upozornila na širokou škálu akcí, které mohou naznačovat škodlivou aktivitu, ale mohou být také známkami bezpečného programu.

Při pokusu o instalaci 20 starých utilit PCMag vygeneroval ZoneAlarm pro každou aplikaci alespoň jedno upozornění. Jeden z instalovaných nástrojů způsobil zobrazení čtyř varování. Podobná funkce v Comodo Firewall 8 generovala ještě více varování.

Ochrana osobních údajů

Na stránce Identity & Data v ZoneAlarm najdete další způsoby posílení bezpečnosti. Pro začátek můžete aktivovat cloudové úložiště zálohy 5 GB nabízených partnerem ZoneAlarm IDrive. Stejné úložiště lze získat přímo z IDrive.

Další partner ZoneAlarm, Identity Guard, nabízí bezplatné roční předplatné ochrany soukromí. Po registraci a zadání údajů služba upozorní na různé události, jako je ověření údajů nebo potenciální převzetí účtu. Máte přístup k helpdesku proti krádeži dat.

Funkce Identity Lock nabízí zcela odlišný přístup k ochraně osobních údajů. Uživatel jednoduše přidá důvěrná data do speciálního trezoru. ZoneAlarm umožňuje uložit 15 různých typů dat, zejména čísel kreditní karty, hesla pro internetové obchody a dokonce i rodné příjmení matky. Je možné použít i jinou kategorii.

Pro každý objekt lze nastavit jednosměrné šifrování, jinak budou data ohrožena. Měli byste také nechat aktivované možnosti ochrany dat pro internet a e-mail.

Pokud nastavíte vysokou úroveň ochrany pro Identity Lock, funkce zablokuje přenos dat z počítače, dokud nenavštívíte webový zdroj, který osobně definujete jako důvěryhodný. Osobní údaje jsou nahrazeny hvězdičkami. V režimu středního zabezpečení Identity Lock zobrazí varování a vyzve vás k odmítnutí přenosu. Při testování se vyskytly případy, kdy byla data odeslána i přes pokusy o zablokování přenosu. Navíc Identity Lock nemůže chránit data přenášená přes chráněný software. HTTPS protokol stránky.

Snadná výhra

V segmentu firewallů třetích stran bývala tvrdá konkurence, ale neustálé zlepšování Windows Firewall tento boj zmírnilo. Ve zvláště nevýhodné pozici se ocitly placené firewally, jejichž potřeba s příchodem bezplatné a efektivní ochrany systému prudce klesla.

ZoneAlarm zůstává PCMag "Editor's Choice" v kategorii firewallů třetích stran. Produkt sdílí titul s Comodo Firewall 8 , který však nebyl dlouho aktualizován. Chcete-li získat pokročilé možnosti ochrany firewallem, pak neváhejte a zvolte tato řešení.

Recenze ZoneAlarm Free Firewall 2017:

Výhody

• skryje všechny systémové porty, aby se zabránilo externím útokům;
• Řízení přístupu k internetu pomocí aplikací;
• úspěšně odolává přímým cíleným útokům;
• obsahuje funkci cloudového zálohování a další doplňkové nástroje.

Nedostatky

• neexistuje žádná ochrana proti exploitům;
• Technologie OSFirewall označuje škodlivé a bezpečné programy, pokud je nastavení nastaveno na maximální zabezpečení.

Celkové hodnocení

Každý, kdo někdy přemýšlel nad otázkou „který firewall zvolit?“, pravděpodobně narazil na magický čtverec Gartner(známá analytická agentura).

Na konci června 2017 zveřejněna další zpráva o trhu Unified Threat Management (UTM) – Magic Quadrant pro Unified Threat Management (Multifunkční brány pro malé a střední podniky) a v červenci 2017 Firewally Enterprise – Magic Quadrant pro firewally podnikových sítí. Pokud máte zájem zjistit, kdo patřil mezi lídry, jak se situace za poslední rok změnila a jaké trendy se dodržují, pak vítejte v kočičce...

Trh UTM:

Dovolte mi připomenout, že podle definice Gartner:

„Unifikovaná správa hrozeb (UTM) je konvergovaná platforma produktů bodové bezpečnosti, která je vhodná zejména pro malé a střední podniky (SMB). Typické sady funkcí spadají do tří hlavních podmnožin, všechny v rámci UTM: firewall/systém prevence narušení (IPS)/virtuální privátní síť, zabezpečení zabezpečené webové brány (filtrování URL, webový antivirus) a zabezpečení zpráv (anti-spam, poštovní AV). “

To znamená, že platformy spadají pod tuto definici. zabezpečení sítě, zaměřená na malé společnosti (Small) a společnosti o něco více (Midsize) (pod malé společnosti (Small and Midsize Business) Gartner považuje společnosti s počtem zaměstnanců 100 až 1000 lidí. Řešení UTM obvykle obsahují dnešní typickou funkci firewallu, systém prevence narušení (IPS), bránu VPN, systém filtrování webového provozu (filtrování URL, streamovací antivirový systém pro webový provoz) a systém filtrování poštovního provozu (filtrování spamových zpráv a antivirový systém pro poštovní provoz) a samozřejmě bychom neměli zapomenout na základní směrovací systém a podporu různých WAN technologií.

Zajímavé je, že podle předpovědí Gartner bude trh firewallů až do roku 2020 zůstane přibližně stejný jako nyní. V roce 2022 podle předpovědí Gartneru začnou třídní řešení hustě vstupovat do SMB Firewall jako služba (FWaaS), tj. cloudové firewally, kde bude klientský provoz tunelován a podíl nových instalací na trhu SMB bude více než 50 % oproti současnému podílu 10 %. Také 2022 25 % uživatelů segmentu SMB využije jejich inter firewall jako monitorovací nástroj a zprostředkující zprostředkovatel pro zajištění inventarizace a kontroly nad využíváním zdrojů SaaS, jako nástroj pro správu mobilních zařízení nebo nástroj pro prosazování bezpečnostních politik na zařízeních koncových uživatelů (v současnosti tuto funkcionalitu na firewallech používá méně než 2 % uživatelů ). FWaaS řešení budou populárnější pro distribuované pobočkové struktury, toto rozhodnutí bude využívat 10 % nových instalací ve srovnání s méně než 1 % dnes.

Vzhledem k tomu, že UTM řešení jsou zaměřena na relativně malé společnosti (podle standardů Gartner), je jasné, že po obdržení všech funkcí z jednoho boxu se koncový zákazník tak či onak spokojí s kompromisy, pokud jde o výkon, efektivitu zabezpečení sítě a funkčnost. i pro takové zákazníky je však důležité, aby bylo řešení snadno ovladatelné (např. správa přes prohlížeč), díky zjednodušené správě lze rychleji zaškolit správce řešení, takže řešení obsahuje vestavěné nástroje pro at alespoň základní reporting, pro některé zákazníky je také důležité mít lokalizovaný software a dokumentaci.

Společnost Gartner věří, že potřeby zákazníků z řad malých a středních podniků a zákazníků z řad Enterprise se velmi liší, pokud jde o potřeby podniků, pokud jde o schopnost implementovat složitější zásady správy a pokročilé možnosti při zavádění zabezpečení sítě. Zákazníci segmentu Enterprise, kteří mají distribuovanou strukturu poboček, mají například pobočky, které mohou mít stejnou velikost jako celá společnost segmentu SMB. Kritéria pro výběr zařízení pro pobočku jsou však zpravidla diktována výběrem zařízení v ústředí (obvykle zařízení stejného dodavatele, které se používá v ústředí, tj. zařízení třídy Low End Enterprise). vybráno pro pobočky, protože zákazník musí mít jistotu, že zajistí kompatibilitu zařízení, a navíc tito zákazníci často používají jedinou konzolu pro správu k zajištění správy pobočkové sítě (kde nemusí být specialisté odpovídajícího profilu) z hlavní kancelář. Kromě toho je důležitá i ekonomická složka, firemní zákazník může získat další slevy za „objem“ od výrobců řešení bran včetně řešení pro pobočkovou síť. Z těchto důvodů Gartner zvažuje řešení pro distribuované struktury poboček Enterprise zákazníků v řešeních Enterprise segmentu (NGFW/Enterprise Firewall, IPS, WAF atd.).

Samostatně Gartner rozlišuje zákazníky s distribuovanou sítí vysoce autonomních kanceláří (typickým příkladem je síťový maloobchod, kde celkový počet zaměstnanců může být více než 1000 lidí), kteří mají stejně jako typický SMB zákazník spíše omezené rozpočty, velmi velký počet vzdálených pracovišť a obvykle malý IT/IB personál. Někteří prodejci UTM se dokonce specificky zaměřují na řešení pro takové zákazníky oproti tradičním SMB.

UTM od června 2017:

A zde je to, co se stalo před rokem, v srpnu 2016:

V seznamu lídrů trhu UTM jsou stále stejné známé tváře - Fortinet, Check Point, Sophos. Situace se navíc postupně vyostřuje – pozice lídrů se k sobě postupně přibližují. Juniper se přesunul od pronásledovatelů k okrajovým hráčům. SonicWall trochu zvýšil jejich pozice.
Co si Gartner myslí o lídrech trhu v segmentu UTM samostatně:

Jedná se o zástupce lídra trhu UTM, SMB řešení zastupuje firewall podnikové třídy (Enterprise), který se poměrně snadno ovládá a má intuitivní grafické rozhraní (GUI).

Centrála se nachází v Tel Avivu (Izrael) a San Carlos (USA). Check Point je prodejcem síťové bezpečnosti s více než 1 300 zaměstnanci v oblasti výzkumu a vývoje. Portfolio produktů zahrnuje firewally třídy SMB a Enterprise (Security Gateway), specializované řešení zabezpečení koncových bodů (Sandblast Agent), řešení zabezpečení mobilních zařízení (Sandblast Mobile) a virtuální firewally (vSEC pro privátní a veřejné cloudy). Současná řada firewallů třídy SMB zahrnuje rodiny 700, 1400, 3100, 3200, 5100, 5200, 5400, 5600, všechna zařízení byla představena v roce 2016/2017.

3. Sophos:

Je zástupcem lídrů trhu UTM. Pokračuje ve zvyšování podílu na trhu díky snadnému použití, dobré funkčnosti komponenty Security, úspěšné integraci s vlastním řešením ochrany koncových bodů. Častý host v shortlistech SMB zákazníka i pro distribuované sítě autonomních kanceláří.

Se sídlem v Abingdonu (Velká Británie) zaměstnává více než 3000 zaměstnanců po celém světě. Portfolio produktů obsahuje mix řešení zabezpečení sítě a zabezpečení koncových bodů. Řada firewallů Sophos XG obsahuje 19 modelů a byla naposledy aktualizována ve 4. čtvrtletí 2016, v portfoliu je i zastaralá řada Sophos SG. Řešení Sophos UTM jsou k dispozici jako virtuální aplikace s integrací platformy IaaS – AWS a Azure. Řešení zabezpečení koncových bodů zahrnují Sophos Endpoint a Intercept X. Řešení integrace mezi Sophos UTM a Sophos Endpoint se nazývá Sophos Synchronized Security. Portfolio dodavatele zahrnuje také řešení pro ochranu mobilních zařízení a poskytování šifrování dat.

Enterprise Firewall Market:

V roce 2011 Gartner představil novou definici na trhu podnikových firewallů – Next Generation Firewall (NGFW):

„Brány firewall nové generace (NGFW) jsou firewally pro hloubkovou inspekci paketů, které překračují kontrolu portů/protokolů a blokování a přidávají inspekci na úrovni aplikace, prevenci narušení a přinášejí informace zvenčí brány firewall. NGFW by se nemělo zaměňovat se samostatným systémem prevence narušení sítě (IPS), který zahrnuje komoditní nebo nepodnikový firewall nebo firewall a IPS ve stejném zařízení, které nejsou úzce integrovány."

Pak to byla inovace, kolem které se vedly velké kontroverze. Uplynulo několik let, pod mostem proteklo hodně vody a nyní v roce 2017. Gartner to již nepovažuje za žádnou zvláštní výhodu, pouze uvádí fakt, že všichni přední hráči na tomto trhu tuto funkcionalitu již dávno získali a nyní se funkčností odlišují od ostatních výrobců.

Podle prognóz Gartner do roku 2020. virtualizované firewally podnikové třídy zaberou až 10 % trhu ve srovnání se současnými 5 %. Do konce roku 2020 25 % prodaných firewallů bude zahrnovat integraci zabezpečení připojení cloudovými brokery cloudové služby (Cloud Access Security Broker, CASB) integrovaný s příslušnými API. Do roku 2020 50 % nových instalací firewallu bude používat odchozí kontrolu TLS, zatímco v současnosti je to méně než 10 %.

Podle společnosti Gartner tvoří trh Enterprise Firewall především řešení pro ochranu podnikových sítí (Enterprise Networks). Produkty obsažené v těchto řešeních lze nasadit jako jeden firewall, stejně jako velké a složitější scénáře, včetně pobočkových sítí, vícevrstvých demilitarizovaných zón (Multitiered DMZ), v tradičních scénářích nasazení jako „velký“ firewall v datech. centrum a zahrnují také možnost využití virtuálních firewallů v datovém centru. Zákazníci by také měli mít možnost nasadit řešení v rámci veřejných cloudových infrastruktur Amazon Web Services (AWS), Microsoft Azure a dodavatel by měl mít podporu ve svém plánu. Google Cloud během následujících 12 měsíců. Produkty musí být možné spravovat pomocí vysoce škálovatelných (a granulárních) nástrojů pro správu, musí mít pokročilé systémy vykazování a mít širokou škálu řešení pro perimetr sítě, datová centra, pobočkovou síť, nasazení ve virtualizační infrastruktuře a veřejný cloud. Všichni prodejci v tomto segmentu trhu musí udržovat jemnou definici a kontrolu aplikací a uživatelů. Funkčnost Firewallu nové generace již není výhodou, ale nutností. Gartner tedy přeškrtává termín, který vytvořila, protože tato funkce je na trhu Enterprise Firewall považována za zcela běžnou a naprosto nezbytnou. Ve skutečnosti Gartner považuje NGFW a Enterprise Firewall za synonyma. Výrobci působící na tomto trhu se zaměřují a budují prodejní strategii a technickou podporu na velké společnosti (Enterprises) a jimi vyvíjená funkcionalita je zaměřena i na řešení problémů velkých společností (Enterprise).

Gartner říká, že podle svého výzkumu NGFW postupně pokračují v trendu nahrazování samostatných IPS zařízení na perimetru sítě, i když někteří zákazníci říkají, že budou i nadále používat vyhrazená zařízení IPS nové generace (NGIPS), v souladu s Best of Breed strategie. Mnoho podnikových zákazníků má zájem o cloudová řešení detekce malwaru jako levnější alternativu samostatně zavedená řešení třída sandbox ( Sandboxing řešení).

Na rozdíl od trhu UTM trh podnikových firewallů neznamená, že řešení NGFW musí obsahovat všechny funkce pro ochranu sítě. Místo toho Gartner vidí potřebu firemních firewallů specializovat se konkrétně na funkce NGFW. Například pobočkové firewally podnikové třídy vyžadují podporu vysokého stupně granularity blokování. síťový provoz, který by měl být součástí produktové základny, je vyžadován integrovaný servisní přístup ke zpracování síťového provozu, správa produktu by měla být vysoce integrovaná a neměla by vypadat jako narychlo sestavený z různých motorů v jednom produktu. Úroveň ochrany a pohodlí při konfiguraci firewallů podnikové třídy pro pobočkové sítě by neměla být nižší než u řešení pro centrálu.

V roce 2017 Gartner se zaměřuje na řešení ukončení relace TLS, aby zajistila ověření odchozí provoz pro hrozby, jako je stahování škodlivého kódu, kontrola botnetů. Schopnost kontrolovat odchozí provoz TLS určitým způsobem přibližuje NGFW řešení DLP v odlehčené verzi, protože dešifrování a následná kontrola odchozího provozu TLS zajišťuje, že citlivá data nejsou odesílána ven. Někteří zákazníci však používají tato příležitost, může zaznamenat významný pokles výkonu, když je tato funkce povolena kvůli vysokým nákladům na dešifrování TLS.

Někteří progresivní zákazníci plánují a někteří již využívají příležitostí, které nabízí paradigma Software Defined Networking (SDN) a využívají možnosti mikrosegmentace ve virtualizovaném datovém centru. Takoví zákazníci hledají výrobce s podporou různých řešení SDN a také jejich plány další vývoj směrem k SDN. Dodavatelé řešení zahrnují stále více automatizovaných přístupů k organizování zásad firewallu, aby zajistili flexibilitu a obchodní výhody, které slibuje paradigma SDN.

Podívejme se nyní na aktuální situaci s náměstím Gartner na trhu Enterprise Firewall od července 2017:

A zde je to, co se stalo před rokem, v květnu 2016:

Seznam dlouhodobých lídrů na trhu Enterprise Firewall zahrnuje Palo Alto Networks, Check Point. Gartner letos posunul Fortinet z Challengers také do Leaders. Vášně se rozehřívají - pozice lídrů v tomto segmentu se také přibližují. Cisco se letos nedokázalo posunout do vedení a zůstalo v pronásledovatelích. Huawei ale překvapuje, který z nich se celkem suverénně umístil v sekci pronásledovatelů.

Co si Gartner myslí o lídrech trhu Enterprise Firewall jednotlivě:

1. Palo Alto Networks:

Je jedním z lídrů na trhu Enterprise Firewall, je také čistě bezpečnostním dodavatelem se sídlem v Santa Clara (USA, Kalifornie), počet zaměstnanců přesahuje 4000. Firewally vyrábí od roku 2007, v roce 2016. tržby přesáhly 1,4 miliardy USD Portfolio řešení zahrnuje firewally podnikové třídy ve fyzických i virtualizovaných verzích, řešení pro ochranu koncových uzlů (Traps a GlobalProtect), řešení pro shromažďování, agregaci, korelaci, zpravodajství o hrozbách v reálném čase pro podporu obranných opatření (Threat Intelligence, AutoFocus), bezpečnostní řešení pro SaaS (Aperture). Výrobce aktivně pracuje na integraci řešení do jednotné platformy zabezpečení sítě.

Palo Alto Networks nedávno vydala verzi 8 operační systém PAN-OS s vylepšeními pro WildFire a Panorama, nové funkce zabezpečení SaaS, ochrana přihlašovacích údajů uživatele. Byl také vydán model brány firewall vstupní úroveň Aktualizována byla také zařízení střední třídy PA-220, PA-800, řada firewallů řady PA 5000 (nové modely 5240, 5250, 5260), která se vyrábí od roku 2011.

Je zástupcem lídrů trhu Enterprise Firewall. Portfolio produktů na trhu Enterprise obsahuje velké množství řešení, včetně firewallů NGFW a řešení zabezpečení koncových bodů, cloudových řešení a řešení zabezpečení mobilních sítí. Vlajkovou lodí společnosti Check Point jsou brány Enterprise Network Security Gateways (brány Enterprise Network Security Gateway zahrnují rodiny 5000, 15000, 23000, 44000 a 64000). Cloud Security poskytované prostřednictvím řešení vSEC pro privátní a veřejné cloudy, existuje také řešení SandBlast Cloud pro aplikace SaaS. Řešení zabezpečení koncových bodů zahrnují SandBlast Agent a mobilní bezpečnostní řešení Check Point Capsule a SandBlast Mobile. Vydáno je také řešení SandBlast Cloud pro skenování poštovního provozu Microsoft Office 365. V roce 2016 modely 15400 a 15600 se staly dostupnými pro velké firemní zákazníky, stejně jako 23500 a 23800 pro datová centra.

Nedávno byly představeny nové Hi-End platformy 44000 a 64000, byla vydána vSEC pro Google Cloud a novou verzi Software R80.10 s vylepšeními konzoly pro správu, vylepšeným výkonem a SandBlast Anti-Ransomware, který poskytuje ochranu před malwarem třídy ransomware. Představena je také nová architektura síťového zabezpečení Check Point Infinity, která integruje zabezpečení pro sítě, cloudy a mobilní uživatele.

Také Check Point byl rozšířen cloudové řešení Ochrana proti malwaru, kterou lze integrovat před e-mailové služby SaaS. Check Point nabízí četné softwarové moduly, které rozšiřují možnosti firewallu, včetně pokročilé ochrany proti malwaru – pokročilé ochrany mailwaru (emulace hrozeb a extrakce hrozeb), služeb inteligence hrozeb – ThreatCloud IntelliStore a Anti-Bot. Check Point spravuje své firewally ve veřejných cloudech Amazon Web Services (AWS) a Microsoft Azure a k dispozici jsou integrační řešení s řešeními SDN od VMWare NSX a Cisco Application Centric Infrastructure (ACI).

Řešení Check Point by se mělo dostat do užšího výběru pro podnikového zákazníka, pro kterého není cenová citlivost tak důležitá jako granularita funkcí zabezpečení sítě ve spojení s vysoce kvalitní centralizovanou správou pro komplexní sítě. Je také dobrým kandidátem pro zákazníky využívající hybridní sítě sestávající z on-site zařízení, virtualizovaných datových center a cloudů.

Průzkumu se mohou zúčastnit pouze registrovaní uživatelé. , Prosím.

Jakmile nenapíšou anglické slovo " firewall"v ruské verzi - firewall, firewall, firewall, firewall, firewall, firewall, firewall, firewall ... Také se místo "firewall" někdy používá název "firewall".

Co je firewall (firewall)? V angličtině má „firewall“ původní význam „fire wall“, který měl chránit budovu před šířením požáru. Německé slovo „brandmauer“ má úplně stejný význam. V ruštině se jednoslovný analog tohoto termínu neobjevil, nejzakořeněnějším analogem „firewallu“ v ruštině je „firewall“ (volba - firewall). Stejně jako požární zeď musí blokovat šíření požáru, firewall ze světa výpočetní techniky musí blokovat všechny druhy nežádoucích průniků do vašeho počítače prostřednictvím počítačová síť. Nyní je firewall nezbytným prvkem zabezpečení sítě, včetně zabezpečení uživatele připojeného k internetu (o čemž již byla řeč v přehledovém článku o bezpečnosti uživatele internetu). Aby bylo možné filtrovat a řídit síťový provoz, existuje celá řada nástrojů – hardwarových i softwarových. V tomto článku se však budeme věnovat přesně tomu, co by mělo běžného uživatele připojeného k internetu chránit, a takovým nástrojem bývá osobní firewall- pravidelné počítačový program, který se instaluje na samostatný počítač a chrání jej bez pomoci dalšího hardwaru. Uveďme krátký přehled nejběžnějších a nejspolehlivějších firewallů.

Osobní firewall je dnes téměř nepostradatelnou součástí programového vybavení počítače připojeného k internetu. Bez něj je pravděpodobnost neoprávněného pronikání do vašeho počítače, virů, trojských koní, krádeží důvěrných informací nejen vysoká, ale téměř 100%, a s největší pravděpodobností takové pronikání nebude trvat dlouho. vestavěný firewall systému Windows má velmi omezené možnosti, a proto má smysl jej okamžitě deaktivovat instalací pokročilejší ochrany. V tomto ohledu je velmi důležitý úkol výběru brány firewall pro váš počítač.

Který z osobních firewallů si vybrat? Dnes existuje mnoho známých osvědčených produktů, mezi nimiž najdete i ty zdarma (a většina placených má 30denní bezplatné období). Nutno podotknout, že v současné době již existuje silný trend spojený s vývojem programů pro komplexní ochranu počítače, tedy těch, které plní obvyklé funkce firewallu, blokují neoprávněný přístup k vašemu počítači zvenčí a chrání před spamem, upozorňovat na podezřelé stránky, boj s viry a trojskými koni atd. Právě tento komplexní ochranný balíček vydaný jedním výrobcem je tou nejlepší volbou.

Nejdůležitějším parametrem je samozřejmě spolehlivost firewallu, stupeň poskytované ochrany a schopnost odrážet různé útoky a hrozby. Tento parametr ale není jediný, který stojí za pozornost. Důležitá je také jednoduchost použití firewallu, jednoduchost nastavení parametrů, požadavky na výkon a míra zatížení počítačových zdrojů při provozu.

Outpost Security Suite Ruská společnost Agnitum je jedním z nejznámějších firewallů ( na dlouhou dobu na prvním místě). Outpost Security Suite je komplexní řešení, které zahrnuje ochranu proti virům, trojským koním, spyware, kontrolu aplikací, ochranu proti spamu, blokování nechtěná reklama, ochrana před návštěvou nežádoucích stránek atd. Jedno z nejlepších a nejspolehlivějších řešení. K dispozici jsou bezplatné i placené verze, poněkud osekané v nastavení.

Soukromý firewall- komplexní řešení ochrany PC, vyvinuté americkou společností (aktivně spolupracující s ruskými programátory). Privatefirewall poskytuje ochranu proti různým typům hrozeb, ale nedokáže sám o sobě vyléčit infikovaný počítač, proto se doporučuje používat jej ve spojení s antivirovým softwarem. Ruská verze zatím neexistuje.

Kaspersky Internet bezpečnostní- řešení pro komplexní ochranu počítače od lídra ve vývoji antivirového softwaru - Kaspersky Lab. Podle testů a uživatelských recenzí poskytuje spolehlivou ochranu v mnoha ohledech (jedna z nejlepších jak v hodnocení firewallu, tak v hodnocení antiviru). Zároveň se aplikace Kaspersky Internet Security ve srovnání s většinou analogů poměrně snadno používá a konfiguruje. Kromě modulů tradičních pro programy tohoto druhu obsahuje další funkce, jako je anti-phishing, rodičovská kontrola atd. Podle mého názoru je Kaspersky Internet Security Nejlepší volba pro většinu (zejména „nepokročilých“) uživatelů.

SpyShelter Firewall- poměrně jednoduché a pohodlné řešení ochrany domácí počítač vyvinuté polskou firmou. Neobsahuje vlastní antivirový modul, lze zkontrolovat podezřelé soubory prostřednictvím internetové služby Virus Total. Existuje ruská verze.

Stále váháte, jaký firewall zvolit? Zeptejte se na .

Málokdo přemýšlí o nastavení Firewallu, dokud nenarazí na bezpečnostní problémy u svého počítače, notebooku nebo tabletu s Windows 10. Můžete být chytřejší a stáhnout si nejlepší bezplatný Firewall pro Windows 10, než začnou problémy, a vše je perfektně nastaveno. V tomto článku vám řekneme o nejlepších firewallech, uděláme jakési hodnocení a sami se rozhodnete, která možnost vám nejlépe vyhovuje.

Co je Firewall

Hodnocení brány firewall pro Windows 10

Ovládání brány firewall systému Windows 10

Comodo Firewall

Kaspersky Anti-Virus

Většina ostatních obsahuje také firewall, nemůžete se omezit na tři možnosti, které jsme uvedli v tomto článku. Existují však situace, kdy potřebujete vypnout bránu firewall, více se o tom dozvíte v následujícím videu:

• Užitečné programy pro Windows 10

Každý, kdo někdy přemýšlel nad otázkou „který firewall zvolit?“, pravděpodobně narazil na magický čtverec Gartner(známá analytická agentura).

Na konci června 2017 zveřejněna další zpráva o trhu Unified Threat Management (UTM) – Magic Quadrant pro Unified Threat Management (Multifunkční brány pro malé a střední podniky) a v červenci 2017 Firewally Enterprise – Magic Quadrant pro firewally podnikových sítí. Pokud máte zájem zjistit, kdo patřil mezi lídry, jak se situace za poslední rok změnila a jaké trendy se dodržují, pak vítejte v kočičce...

Trh UTM:

Dovolte mi připomenout, že podle definice Gartner:

„Unifikovaná správa hrozeb (UTM) je konvergovaná platforma produktů bodové bezpečnosti, která je vhodná zejména pro malé a střední podniky (SMB). Typické sady funkcí spadají do tří hlavních podmnožin, všechny v rámci UTM: firewall/systém prevence narušení (IPS)/virtuální privátní síť, zabezpečení zabezpečené webové brány (filtrování URL, webový antivirus) a zabezpečení zpráv (anti-spam, poštovní AV). “

To znamená, že do této definice spadají platformy pro zabezpečení sítě zaměřené na malé společnosti (Small) a společnosti o něco více (Midsize) (za malé společnosti (Small and Midsize Business) považuje Gartner společnosti s počtem zaměstnanců 100 až 1000 lidí). Řešení UTM obvykle obsahují dnešní typickou funkci firewallu, systém prevence narušení (IPS), bránu VPN, systém filtrování webového provozu (filtrování URL, streamovací antivirový systém pro webový provoz) a systém filtrování poštovního provozu (filtrování spamových zpráv a antivirový systém pro poštovní provoz) a samozřejmě bychom neměli zapomenout na základní směrovací systém a podporu různých WAN technologií.

Zajímavé je, že podle předpovědí Gartner bude trh firewallů až do roku 2020 zůstane přibližně stejný jako nyní. V roce 2022 podle předpovědí Gartneru začnou třídní řešení hustě vstupovat do SMB Firewall jako služba (FWaaS), tj. cloudové firewally, kde bude klientský provoz tunelován a podíl nových instalací na trhu SMB bude více než 50 % oproti současnému podílu 10 %. Také 2022 25 % uživatelů SMB použije svůj firewall jako monitorovací nástroj a zprostředkujícího zprostředkovatele k zajištění inventarizace a kontroly nad využíváním zdrojů SaaS, jako nástroj pro správu mobilních zařízení nebo prostředek k vynucení bezpečnostních zásad na zařízeních koncových uživatelů (v současnosti méně než 2 % uživatelů používá tuto funkci na firewallech). Řešení FWaaS se stanou populárnějšími pro distribuované pobočky, přičemž toto řešení využívá 10 % nových instalací ve srovnání s méně než 1 % dnes.

Vzhledem k tomu, že UTM řešení jsou zaměřena na relativně malé společnosti (podle standardů Gartner), je jasné, že po obdržení všech funkcí z jednoho boxu se koncový zákazník tak či onak spokojí s kompromisy, pokud jde o výkon, efektivitu zabezpečení sítě a funkčnost. i pro takové zákazníky je však důležité, aby bylo řešení snadno ovladatelné (např. správa přes prohlížeč), díky zjednodušené správě lze rychleji zaškolit správce řešení, takže řešení obsahuje vestavěné nástroje pro at alespoň základní reporting, pro některé zákazníky je také důležité mít lokalizovaný software a dokumentaci.

Společnost Gartner věří, že potřeby zákazníků z řad malých a středních podniků a zákazníků z řad Enterprise se velmi liší, pokud jde o potřeby podniků, pokud jde o schopnost implementovat složitější zásady správy a pokročilé možnosti při zavádění zabezpečení sítě. Zákazníci segmentu Enterprise, kteří mají distribuovanou strukturu poboček, mají například pobočky, které mohou mít stejnou velikost jako celá společnost segmentu SMB. Kritéria pro výběr zařízení pro pobočku jsou však zpravidla diktována výběrem zařízení v ústředí (obvykle zařízení stejného dodavatele, které se používá v ústředí, tj. zařízení třídy Low End Enterprise). vybráno pro pobočky, protože zákazník musí mít jistotu, že zajistí kompatibilitu zařízení, a navíc tito zákazníci často používají jedinou konzolu pro správu k zajištění správy pobočkové sítě (kde nemusí být specialisté odpovídajícího profilu) z hlavní kancelář. Kromě toho je důležitá i ekonomická složka, firemní zákazník může získat další slevy za „objem“ od výrobců řešení bran včetně řešení pro pobočkovou síť. Z těchto důvodů Gartner zvažuje řešení pro distribuované struktury poboček Enterprise zákazníků v řešeních Enterprise segmentu (NGFW/Enterprise Firewall, IPS, WAF atd.).

Samostatně Gartner rozlišuje zákazníky s distribuovanou sítí vysoce autonomních kanceláří (typickým příkladem je síťový maloobchod, kde celkový počet zaměstnanců může být více než 1000 lidí), kteří mají stejně jako typický SMB zákazník spíše omezené rozpočty, velmi velký počet vzdálených pracovišť a obvykle malý IT/IB personál. Někteří prodejci UTM se dokonce specificky zaměřují na řešení pro takové zákazníky oproti tradičním SMB.

UTM od června 2017:

A zde je to, co se stalo před rokem, v srpnu 2016:

V seznamu lídrů trhu UTM jsou stále stejné známé tváře - Fortinet, Check Point, Sophos. Situace se navíc postupně vyostřuje – pozice lídrů se k sobě postupně přibližují. Juniper se přesunul od pronásledovatelů k okrajovým hráčům. SonicWall trochu zvýšil jejich pozice.
Co si Gartner myslí o lídrech trhu v segmentu UTM samostatně:

Jedná se o zástupce lídra trhu UTM, SMB řešení zastupuje firewall podnikové třídy (Enterprise), který se poměrně snadno ovládá a má intuitivní grafické rozhraní (GUI).

Centrála se nachází v Tel Avivu (Izrael) a San Carlos (USA). Check Point je prodejcem síťové bezpečnosti s více než 1 300 zaměstnanci v oblasti výzkumu a vývoje. Portfolio produktů zahrnuje firewally třídy SMB a Enterprise (Security Gateway), specializované řešení zabezpečení koncových bodů (Sandblast Agent), řešení zabezpečení mobilních zařízení (Sandblast Mobile) a virtuální firewally (vSEC pro privátní a veřejné cloudy). Současná řada firewallů třídy SMB zahrnuje rodiny 700, 1400, 3100, 3200, 5100, 5200, 5400, 5600, všechna zařízení byla představena v roce 2016/2017.

3. Sophos:

Je zástupcem lídrů trhu UTM. Pokračuje ve zvyšování podílu na trhu díky snadnému použití, dobré funkčnosti komponenty Security, úspěšné integraci s vlastním řešením ochrany koncových bodů. Častý host v shortlistech SMB zákazníka i pro distribuované sítě autonomních kanceláří.

Se sídlem v Abingdonu (Velká Británie) zaměstnává více než 3000 zaměstnanců po celém světě. Portfolio produktů obsahuje mix řešení zabezpečení sítě a zabezpečení koncových bodů. Řada firewallů Sophos XG obsahuje 19 modelů a byla naposledy aktualizována ve 4. čtvrtletí 2016, v portfoliu je i zastaralá řada Sophos SG. Řešení Sophos UTM jsou k dispozici jako virtuální aplikace s integrací platformy IaaS – AWS a Azure. Řešení zabezpečení koncových bodů zahrnují Sophos Endpoint a Intercept X. Řešení integrace mezi Sophos UTM a Sophos Endpoint se nazývá Sophos Synchronized Security. Portfolio dodavatele zahrnuje také řešení pro ochranu mobilních zařízení a poskytování šifrování dat.

Enterprise Firewall Market:

V roce 2011 Gartner představil novou definici na trhu podnikových firewallů – Next Generation Firewall (NGFW):

„Brány firewall nové generace (NGFW) jsou firewally pro hloubkovou inspekci paketů, které překračují kontrolu portů/protokolů a blokování a přidávají inspekci na úrovni aplikace, prevenci narušení a přinášejí informace zvenčí brány firewall. NGFW by se nemělo zaměňovat se samostatným systémem prevence narušení sítě (IPS), který zahrnuje komoditní nebo nepodnikový firewall nebo firewall a IPS ve stejném zařízení, které nejsou úzce integrovány."

Pak to byla inovace, kolem které se vedly velké kontroverze. Uplynulo několik let, pod mostem proteklo hodně vody a nyní v roce 2017. Gartner to již nepovažuje za žádnou zvláštní výhodu, pouze uvádí fakt, že všichni přední hráči na tomto trhu tuto funkcionalitu již dávno získali a nyní se funkčností odlišují od ostatních výrobců.

Podle prognóz Gartner do roku 2020. virtualizované firewally podnikové třídy zaberou až 10 % trhu ve srovnání se současnými 5 %. Do konce roku 2020 25 % prodaných firewallů bude zahrnovat integraci zabezpečení pro připojení ke cloudovým službám cloudovými makléři ( Cloud Access Security Broker, CASB) integrovaný s příslušnými API. Do roku 2020 50 % nových instalací firewallu bude používat odchozí kontrolu TLS, zatímco v současnosti je to méně než 10 %.

Podle společnosti Gartner tvoří trh Enterprise Firewall především řešení pro ochranu podnikových sítí (Enterprise Networks). Produkty obsažené v těchto řešeních lze nasadit jako jeden firewall, stejně jako velké a složitější scénáře, včetně pobočkových sítí, vícevrstvých demilitarizovaných zón (Multitiered DMZ), v tradičních scénářích nasazení jako „velký“ firewall v datech. centrum a zahrnují také možnost využití virtuálních firewallů v datovém centru. Zákazníci by také měli mít možnost nasazovat řešení v rámci veřejných cloudových infrastruktur Amazon Web Services (AWS), Microsoft Azure a dodavatel by měl mít podporu Google Cloud ve svém plánu během příštích 12 měsíců. Produkty musí být možné spravovat pomocí vysoce škálovatelných (a granulárních) nástrojů pro správu, musí mít pokročilé systémy vykazování a mít širokou škálu řešení pro perimetr sítě, datová centra, pobočkovou síť, nasazení ve virtualizační infrastruktuře a veřejný cloud. Všichni prodejci v tomto segmentu trhu musí udržovat jemnou definici a kontrolu aplikací a uživatelů. Funkčnost Firewallu nové generace již není výhodou, ale nutností. Gartner tedy přeškrtává termín, který vytvořila, protože tato funkce je na trhu Enterprise Firewall považována za zcela běžnou a naprosto nezbytnou. Ve skutečnosti Gartner považuje NGFW a Enterprise Firewall za synonyma. Výrobci působící na tomto trhu se zaměřují a budují prodejní strategii a technickou podporu na velké společnosti (Enterprises) a jimi vyvíjená funkcionalita je zaměřena i na řešení problémů velkých společností (Enterprise).

Gartner říká, že podle svého výzkumu NGFW postupně pokračují v trendu nahrazování samostatných IPS zařízení na perimetru sítě, i když někteří zákazníci říkají, že budou i nadále používat vyhrazená zařízení IPS nové generace (NGIPS), v souladu s Best of Breed strategie. Mnoho podnikových zákazníků má zájem o cloudová řešení detekce malwaru jako levnější alternativu k samostatným řešením sandbox ( Sandboxing řešení).

Na rozdíl od trhu UTM trh podnikových firewallů neznamená, že řešení NGFW musí obsahovat všechny funkce pro ochranu sítě. Místo toho Gartner vidí potřebu firemních firewallů specializovat se konkrétně na funkce NGFW. Například pobočkové firewally podnikové třídy vyžadují podporu pro vysoký stupeň granularity blokování síťového provozu, které musí jít do produktové základny, je vyžadován přístup integrovaných služeb ke zpracování síťového provozu, správa produktů musí být vysoce integrovaná a ne jako narychlo sestavená kompilace různých motorů v jednom produktu. Úroveň ochrany a pohodlí při konfiguraci firewallů podnikové třídy pro pobočkové sítě by neměla být nižší než u řešení pro centrálu.

V roce 2017 Gartner se zaměřuje na řešení ukončení TLS, aby zajistil, že odchozí provoz bude kontrolován na hrozby, jako je stahování malwaru a kontrola botnetů. Schopnost kontrolovat odchozí provoz TLS určitým způsobem přibližuje NGFW řešení DLP v odlehčené verzi, protože dešifrování a následná kontrola odchozího provozu TLS zajišťuje, že citlivá data nejsou odesílána ven. Někteří zákazníci používající tuto funkci však mohou zaznamenat významný zásah do výkonu, když je tato funkce povolena, kvůli vysokým nákladům na dešifrování TLS.

Někteří progresivní zákazníci plánují a někteří již využívají příležitostí, které nabízí paradigma Software Defined Networking (SDN) a využívají možnosti mikrosegmentace ve virtualizovaném datovém centru. Takoví zákazníci hledají dodavatele s podporou různých řešení SDN a také jejich plány dalšího rozvoje směrem k SDN. Dodavatelé řešení zahrnují stále více automatizovaných přístupů k organizování zásad firewallu, aby zajistili flexibilitu a obchodní výhody, které slibuje paradigma SDN.

Podívejme se nyní na aktuální situaci s náměstím Gartner na trhu Enterprise Firewall od července 2017:

A zde je to, co se stalo před rokem, v květnu 2016:

Seznam dlouhodobých lídrů na trhu Enterprise Firewall zahrnuje Palo Alto Networks, Check Point. Gartner letos posunul Fortinet z Challengers také do Leaders. Vášně se rozehřívají - pozice lídrů v tomto segmentu se také přibližují. Cisco se letos nedokázalo posunout do vedení a zůstalo v pronásledovatelích. Huawei ale překvapuje, který z nich se celkem suverénně umístil v sekci pronásledovatelů.

Co si Gartner myslí o lídrech trhu Enterprise Firewall jednotlivě:

1. Palo Alto Networks:

Je jedním z lídrů na trhu Enterprise Firewall, je také čistě bezpečnostním dodavatelem se sídlem v Santa Clara (USA, Kalifornie), počet zaměstnanců přesahuje 4000. Firewally vyrábí od roku 2007, v roce 2016. tržby přesáhly 1,4 miliardy USD Portfolio řešení zahrnuje firewally podnikové třídy ve fyzických i virtualizovaných verzích, řešení pro ochranu koncových uzlů (Traps a GlobalProtect), řešení pro shromažďování, agregaci, korelaci, zpravodajství o hrozbách v reálném čase pro podporu obranných opatření (Threat Intelligence, AutoFocus), bezpečnostní řešení pro SaaS (Aperture). Výrobce aktivně pracuje na integraci řešení do jednotné platformy zabezpečení sítě.

Společnost Palo Alto Networks nedávno vydala verzi 8 operačního systému PAN-OS s vylepšeními WildFire a Panorama, novými bezpečnostními funkcemi SaaS a ochranou přihlašovacích údajů uživatele. Vydán byl také základní model firewallu PA-220, zařízení střední třídy řady PA-800 a řada firewallů řady PA 5000 (nové modely 5240, 5250, 5260), která se vyrábí od roku 2011. aktualizováno.

Je zástupcem lídrů trhu Enterprise Firewall. Portfolio produktů na trhu Enterprise obsahuje velké množství řešení, včetně firewallů NGFW a řešení zabezpečení koncových bodů, cloudových řešení a řešení zabezpečení mobilních sítí. Vlajkovou lodí společnosti Check Point jsou brány Enterprise Network Security Gateways (brány Enterprise Network Security Gateway zahrnují rodiny 5000, 15000, 23000, 44000 a 64000). Zabezpečení cloudu je zajištěno prostřednictvím řešení vSEC pro privátní a veřejné cloudy a existuje také řešení SandBlast Cloud pro aplikace SaaS. Řešení zabezpečení koncových bodů zahrnují SandBlast Agent a mobilní bezpečnostní řešení Check Point Capsule a SandBlast Mobile. Vyšlo také řešení SandBlast Cloud pro skenování poštovního provozu v Microsoft Office 365. modely 15400 a 15600 se staly dostupnými pro velké firemní zákazníky, stejně jako 23500 a 23800 pro datová centra.

Nedávno byly představeny nové Hi-End platformy 44000 a 64000, byla vydána vSEC pro Google Cloud a byla vydána nová verze softwaru R80.10 s vylepšeními konzole pro správu, vylepšením výkonu a SandBlast Anti-Ransomware, který poskytuje ochranu proti ransomwaru. malware. Představena je také nová architektura síťového zabezpečení Check Point Infinity, která integruje zabezpečení pro sítě, cloudy a mobilní uživatele.

Check Point také rozšířil své cloudové řešení proti malwaru, které lze integrovat před e-mailové služby SaaS. Check Point nabízí četné softwarové moduly, které rozšiřují možnosti firewallu, včetně pokročilé ochrany proti malwaru – pokročilé ochrany mailwaru (emulace hrozeb a extrakce hrozeb), služeb inteligence hrozeb – ThreatCloud IntelliStore a Anti-Bot. Check Point spravuje své firewally ve veřejných cloudech Amazon Web Services (AWS) a Microsoft Azure a k dispozici jsou integrační řešení s řešeními SDN od VMWare NSX a Cisco Application Centric Infrastructure (ACI).

Řešení Check Point by se mělo dostat do užšího výběru pro podnikového zákazníka, pro kterého není cenová citlivost tak důležitá jako granularita funkcí zabezpečení sítě ve spojení s vysoce kvalitní centralizovanou správou komplexních sítí. Je také dobrým kandidátem pro zákazníky využívající hybridní sítě sestávající z on-site zařízení, virtualizovaných datových center a cloudů.

Průzkumu se mohou zúčastnit pouze registrovaní uživatelé. Vstupte, prosím.