palomuuriratkaisuja

Palomuuriratkaisut ovat tietoverkkojen suojausjärjestelmiä, joiden tehtävänä on valvoa ja hallita verkon liikennettä sääntöjen perusteella sekä estää luvattomat yhteydet. Ne toimivat sekä verkkoyhteyden reitittäessä että isäntätason suojaamisessa, ja niiden käyttötarkoituksena on estää sekä rajoittaa ei-toivottua liikennettä ilman, että oikea liikenne estetään.

Tyypit ja toiminta

Palomuuriratkaisut voidaan jakaa useisiin kategorioihin. Network-palomuurit sijoitetaan yleisesti verkon reunaan ja ne valvovat kaikenkokoista liikennettä kyseisen verkon läpi. Hostipohjaiset palomuurit asennetaan yksittäisille laitteille tai sovelluksille. Kehittyneempiä ratkaisuja ovat seuraavan sukupolven palomuurit (NGFW), jotka yhdistävät perinteisen pakettilinjan lisäksi sovellustason tarkastuksen, uhkamallin sekä usein integroituja suojausominaisuuksia kuten haittaohjelmien ehkäisyn ja identiteettilähtöisen hallinnan. Verkkosivujen ja sovellusten suojaamiseen käytetään usein web application firewall -tyyppisiä ratkaisuja (WAF).

Ominaisuudet ja hallinta

Keskeisiä ominaisuuksia ovat tilallinen (stateful) pakettivalvonta, syvä pakettien tarkistus (DPI), haitallinen liikenne ja tunkeutumiseton havaitseminen, sekä VPN-tuki mahdollisten etäyhteyksien turvaamiseksi. Monipuoliset palomuurit tarjoavat politiikka- ja käyttäjäidentiteettisidonnaista hallintaa, säännöt- ja roolipohjaista hallintaa, lokituksen ja raportoinnin sekä mahdollisuuden integroitua SIEM-järjestelmiin. Moni ratkaisu tukee pilvi- tai hybridiratkaisuja.

Käyttöönotto ja valinta

Palomuuriratkaisujen käyttöönotto riippuu organisaation verkon arkkitehtuurista sekä turvallisuusvaatimuksista. Oikea sijoitus voi olla laiteperusteinen, ohjelmistopohjainen, pilvipohjainen tai palveluna tarjottu ratkaisu (FWaaS). Tärkeintä on suorituskyky, skaalautuvuus, hallittavuus, yhteensopivuus nykyisten järjestelmien kanssa sekä säädösten noudattaminen.

Trendi- ja kokonaisnäkymä

Nykyisessä turvallisuusmaisemassa perimetrin suojaamisen ohella korostuvat zero-trust-yleiskuvaukset ja jatkuva uhkien ehkäisy sekä päivitysten hallinta. Palomuuriratkaisujen valintaa ohjaavat sekä tekniset tarpeet että organisaation riskinkantokyky.