Tulemüürid

Tulemüür on võrguseade või tarkvarakomponent, mis jälgib ja kontrollib arvutivõrgu liiklust turvapoliitikate alusel. Eesmärk on luua turvaline piir sisevõrgu ja väliste võrkude vahel, piirates lubatud ühendused ja logides sündmusi. Tulemüürid on organisatsioonide võrgu turvalisuse esmane kaitseliin ning neid kasutatakse nii piiril kui sisevõrgus liikluse kontrollimiseks.

Tulemüüri tüüpe on mitu: võrgutulemüür (network firewall), host-tulemüür (host-based firewall), rakendustulemüür (application firewall) ning järgmisel põlvkonnal tulemüür (NGFW). NGFW ühendab tavapärase pakifiltratsiooni, süva paketi kontrolli ning sageli ka Intrusion Prevention Systemi (IPS) ning TLS-i dekrüpteerimise kontrolli. Stateless (stateless) filtrid hindavad üksikuid pakke, samas kui stateful tulemüürid jälgivad ühendust selle eluea jooksul ning teevad otsuseid kontekstis. Paigutuse poolest võib tulemüür asuda piiril, sisemiste võrgusegmentide vahel või olla pilvepõhine.

Peamised funktsioonid hõlmavad pakifiltratsiooni, oleku jälgimist, NAT-i aadresside muutmist, VPN-tuge ning sageli integreeritud IDS/IPS-i või süvapaketi kontrolli (DPI). Uuemad NGFW-d lisavad rakendustasandi kontrolli, TLS-dekrüpteerimise võimaluse ja sisuanalüüsi. Tulemüüride halduses järgitakse tavaliselt põhimõtet least privilege, detailsete logide pidamist ja regulaarset reeglite ülevaatust.

Piirangud ja väljakutsed: tulemüürid ei kaitse kõiki ohte ega suuda vastu võtta kõiki sotsiaaltehnika- või pahavaratüüpe. Krüpteeritud liiklus võib raskendada nähtavust, kui dekrüptimist ei tehta; vale või liig liigsete reeglite tõttu võib tekkida jõudlusprobleeme või toimivuse langus. Seetõttu kasutatakse tulemüüri koos IDS/IPS-i, pahavaratõrje, täiendavate pääsupoliitikate ja zero-trust arhitektuuriga. Pilve- ja kontuurlahendused ning NGFW-de funktsionaalsus jätkuvalt laienevad.