Pare-feu de nouvelle génération
Qu’est-ce qu’un pare-feu de nouvelle génération ?
Un pare-feu de nouvelle génération est une version améliorée des pare-feu traditionnels, qui offre des fonctionnalités étendues afin de faire face à un éventail plus large de menaces de sécurité. Bien que sa définition varie selon les fournisseurs et ne soit pas toujours claire, le cabinet américain Gartner l’a défini en 2009 comme devant assurer une visibilité et un contrôle au niveau des applications. Il est donc généralement considéré comme un pare-feu capable de gérer la sécurité applicative.
Les pare-feu traditionnels protégeaient les réseaux internes en bloquant les paquets en fonction des adresses IP et des numéros de port. Cependant, les applications web communiquent généralement via le port 80, qui ne peut pas être simplement bloqué. En outre, un contrôle fondé sur les adresses IP ne suffit pas à contrer les attaques provenant d’un large éventail de plateformes proxy. Pour répondre à ces enjeux, des pare-feu de nouvelle génération ont été développés.
Les pare-feu de nouvelle génération sont conçus pour offrir une visibilité sur les applications, les utilisateurs et les contenus, tout en enregistrant les journaux et en prenant, si nécessaire, des mesures telles que le blocage ou la redirection des communications.
