Next-Generation Firewalls (NGFWs) are a critical component of any organisation's cybersecurity strategy. In 2023, we saw several new developments in the NGFW market, as vendors continue to innovate to meet the needs of organizations in the face of increasingly sophisticated cyber threats.
NGFW 2024 Trends
Einer der wichtigsten Trends auf dem NGFW-Markt ist der verstärkte Einsatz von künstlicher Intelligenz (KI) und maschinellem Lernen (ML). KI und ML können dazu genutzt werden, anspruchsvollere NGFW-Funktionen zu entwickeln, wie z. B. die Fähigkeit, Zero-Day-Angriffe zu erkennen und zu blockieren, sowie Sicherheitsaufgaben zu automatisieren. So nutzen einige NGFWs inzwischen KI, um Verkehrsmuster zu analysieren und anomales Verhalten zu erkennen, das auf einen Cyberangriff hindeuten könnte.
Ein weiterer wichtiger Trend ist der verbesserte Schutz vor Cloud-basierten Bedrohungen. Da immer mehr Unternehmen ihre Daten und Anwendungen in die Cloud verlagern, brauchen sie NGFWs, die sie vor Cloud-basierten Angriffen schützen können. Viele NGFWs bieten inzwischen Funktionen wie Cloud Security Posture Management (CSPM) und Cloud Workload Security (CWS), um Unternehmen beim Schutz ihrer Cloud-Umgebungen zu unterstützen.
Darüber hinaus werden NGFWs immer flexibler und skalierbarer, um den Anforderungen von hybriden und Multi-Cloud-Umgebungen gerecht zu werden. Hybride und Multi-Cloud-Umgebungen kombinieren lokale und Cloud-basierte Ressourcen, was sie komplex und schwierig zu sichern macht. NGFWs können Unternehmen dabei helfen, ihre hybriden und Multi-Cloud-Umgebungen zu sichern, indem sie einen zentralen Kontrollpunkt für die Netzwerksicherheit bieten.
Schließlich bieten NGFWs jetzt auch Funktionen zur Analyse des Nutzerverhaltens (User Behaviour Analytics, UBA), um Unternehmen bei der Erkennung von und Reaktion auf Insider-Bedrohungen und andere verdächtige Aktivitäten zu unterstützen. UBA kann dazu verwendet werden, Muster im Nutzerverhalten zu analysieren und Anomalien zu erkennen, die auf einen böswilligen Akteur hindeuten könnten. Mit UBA lassen sich zum Beispiel Nutzerinnen und Nutzer identifizieren, die zu ungewöhnlichen Zeiten oder von ungewöhnlichen Orten aus auf sensible Daten zugreifen.
Dies sind nur einige der neuen Entwicklungen, die wir im vergangenen Jahr auf dem NGFW-Markt gesehen haben. Da sich die Cyber-Bedrohungen weiter entwickeln, können wir für 2024 noch mehr Innovationen im NGFW-Bereich erwarten. Organisationen, die ihre Netzwerksicherheit verbessern wollen, sollten NGFWs mit den neuesten Funktionen und Möglichkeiten in Betracht ziehen.
Next-Generation Firewall erklärt
Viele moderne Firewalls schützen vor vielen unterschiedlichen Malwaretypen, unter anderem vor Viren, Würmern, Trojanern, Spyware, Adware und Ransomware. Next-Generation Firewalls (NGFWs) gehen noch einen Schritt weiter, indem sie die Möglichkeit bieten, Malware nicht nur zu identifizieren, sondern auch vollständig zu blockieren, bevor sie in Ihr Netzwerk eindringen kann. NGFWs können Angriffe im gesamten Netz schnell erkennen und bekämpfen. Weil bei Cyberangriffen immer raffinierter vorgegangen wird, bleiben Firewalls der nächsten Generation auch zukünftig eine wesentliche Komponente der Security-Lösungen von Unternehmen, ob im Rechenzentrum, im Netzwerk oder in der Cloud.
Die Auswahl einer geeigneten Next-Generation Firewall und der benötigten Funktionen gehört zu den wesentlichen Schritten bei der Verbesserung des Sicherheitszustandes des Netzwerks eines Unternehmens. Cyberangriffe und ausgereifte Hacking-Methoden sind für viele Unternehmen ein Grund, sich nach Next-Generation Firewalls umzusehen. Für die Anbieter sind sie Ansporn, ihre Lösungen zu optimieren und regelmäßig zu aktualisieren.
Bösartige E-Mails, Phishing-Tricks und andere in Inhalten verborgene Bedrohungen sind oft gut getarnt. Glücklicherweise bieten viele Anbieter von Next-Generation Firewalls alle Bedrohungsabwehr-Funktionen an, nach denen IT-Security-Teams suchen. Die besten Firewalls umfassen heute Application Awareness, zentralisierte Management-Funktionen, Deep Packet Inspection, Threat Protection mit 100 Gbit/s sowie Sicherheit für hybride Clouds. Alle diese Funktionen werden benötigt, um gegen hochentwickelte Malware, trickreiche Eindringversuche unter Umgehung des Perimeterschutzes und andere aktuelle Bedrohungen gewappnet zu sein.
„Alle Lösungen auf dem Markt für Unternehmensnetzwerk-Firewalls verfügen über Funktionen der nächsten Generation, aber die Anbieter unterscheiden sich in der Stärke und Tiefe ihrer Funktionen. NGFW sollte auf der Auswahlliste eines jeden Unternehmens stehen.“ - Mohamed El Haddouchi, CTO, Nomios
NGFW-Funktionen, auf die Sie besonders achten sollten
Die meisten Anbieter von NGFW-Lösungen bieten verschiedene Arten von Firewalls an: physische, virtuelle und containerisierte Firewalls. Physikalische Firewalls sind für alle Arten von Organisationen erhältlich, von kleinen und mittelgroßen Unternehmensgeländen bis hin zu großen Unternehmensrechenzentren und allem dazwischen. Virtuelle Firewalls bieten Schutz in Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform, IBM Cloud und Oracle Cloud-Umgebungen. Container-Firewalls bieten Sicherheitsdienste zur Verbesserung der Transparenz und zur Sicherung von Anwendungen, die in Containern und Microservices ausgeführt werden. Abhängig von Ihrer Situation gibt es immer eine NGFW, die Ihren Anforderungen entspricht. Als Nächstes sollten Sie sich die verschiedenen Funktionen ansehen, die Firewalls bieten.
Die besten NGFW-Lösungen bieten Funktionen wie IDS/IPS, Unterstützung für Einzelstandorte und Niederlassungen, Web-Proxy, URL-Filterung und Web Application Firewalling. Außerdem werden virtuelle Versionen angeboten, die in der Cloud einsetzbar sind.
Für einen Vergleich von NGFW-Lösungen ist es wichtig, auf die Unterschiede in den:
- Performance
- Möglichkeiten zur Integration der Security-Produkte von Drittanbietern
- einfache Installation und Bedienung
- Effektivität beim Blockieren von Bedrohungen
- Zusatzfunktionen wie Application-Visibility und Cloud-Schutz
- Und natürlich: Preis- und Verbrauchsmodelle
Die Lösungen in diesem Artikel wurden in zufälliger Reihenfolge zusammengestellt. Wir empfehlen unseren Lesern nicht, nur die in diesem Artikel genannten Lösungen zu wählen. Unsere Recherche besteht aus der Meinung unserer Experten und sollte nicht als Tatsachenbehauptung ausgelegt werden. Wenn eine Organisation wissen möchte, welche Lösungen am besten zu ihr passen, wende dich bitte an Nomios. Wir helfen dir gerne bei deiner Suche nach der richtigen Lösung.
Hier unsere Auswahl der 4 wichtigsten Anbieter für die NGFW im Jahr 2024
Palo Alto Networks PA-Series
Palo Alto wurde von Forrester als Leader für Enterprise Firewalls in der Forrester™ Wave in Q4 2022 ausgezeichnet. Und von Gartner® wurde Palo Alto zum elften Mal in Folge als Leader in dessen Magic Quadrant™ für Netzwerk-Firewalls eingestuft. Wir gehen davon aus, dass Gartner und Forrester im Jahr 2024 eine neue Studie über die besten NGFWs veröffentlichen werden.
Zu den Next-Generation Firewalls von Palo Alto Networks gehören physische Appliances (PA-series), virtualisierte Firewalls (VM-series) und Container-Firewalls (CN-Serie). Alle basieren auf einer konsistenten Single-Pass-Architektur und inspizieren den gesamten Datenverkehr einschließlich aller Anwendungen, Bedrohungen und Inhalte. Sie verknüpfen Datenverkehr mit den jeweiligen Usern, unabhängig von Standort und Gerätetyp. Mit der neuen Cloud-Identity-Engine können sie auch Multi-Cloud-Unternehmen absichern und mit einem integrierten CASB Unternehmen vor der SaaS-Explosion schützen. Palo Alto hat die Leistungsfähigkeit des maschinellen Lernens in seine in der Cloud bereitgestellten Sicherheitsservices eingebracht, wo sie Bedrohungsabdeckung in der DNS-Sicherheit, Web-Schutz vor unbekannten Bedrohungen in der erweiterten URL-Filterung und Echtzeitschutz mit der WildFire-Malware-Analyse etabliert haben.
Im Jahr 2022 gab Palo Alto bekannt, dass es sich mit Amazon Web Services (AWS) zusammengetan hat, um seine neue Cloud NGFW für AWS zu enthüllen. Im August 2023 wurde die Cloud NGFW für Azure vorgestellt. Dabei handelt es sich um eine verwaltete NGFW, die als Azure-eigener ISV-Dienst läuft. Dieser Service wurde entwickelt, um den Betrieb zu rationalisieren und zu vereinfachen und gleichzeitig die Sicherheit für Kunden zu erhöhen, die auf Microsoft Azure arbeiten.
Palo Alto Networks hat seine Prisma Cloud-Plattform mit "Code to Cloud"-Intelligenz aufgerüstet. Diese neue Funktion bietet eine einzige Quelle der Wahrheit für Anwendungsrisiken. Davon profitieren Entwickler, Betriebs- und Sicherheitsteams. Die neueste Version, das sogenannte Darwin Release, fügt mehrere Funktionen hinzu. Diese helfen Organisationen, Sicherheitsrisiken frühzeitig im Produktionszyklus zu erkennen. Außerdem werden Änderungen in den Cloud-Workflow integriert.
Fortinet FortiGate
FortiGate wurde bereits zum 12. Mal im Gartner® Magic Quadrant™ für Netzwerk-Firewalls ausgezeichnet und gilt als Leader in der Forrester Wave™ für Enterprise Firewalls im vierten Quartal 2022. Die FortiGate Netzwerk-Firewalls, ob physisch, virtuell oder aus der Cloud, basieren auf einem einzigen Betriebssystem und sind so konzipiert, dass sie jeden Edge in jeder Größenordnung schützen und gleichzeitig eine nahtlose Erfahrung für Benutzer und Administratoren bieten.
Die FortiGate-Firewall-Produktlinie ist für alle Anwendungsfälle der Firewall-Bereitstellung verfügbar. Sie ist auch für öffentliche Cloud-Plattformen verfügbar. Fortinet sorgt kontinuierlich für Innovationen und gibt Kunden Zugriff auf neueste Security-Tools und damit auf eine der entscheidenden Voraussetzungen für Erfolg in der digitalen Wirtschaft. Die Fortinet Next-Generation Firewalls sind High-Performance-Appliances, die herkömmliche Firewall-VPN-Kombinationen um Intrusion Prevention, Anwendungsüberwachung und Anti-Malware-Funktionen ergänzen. Dieser NGFW-Anbieter bietet somit eine Plattform für End-to-End-Security für Ihr gesamtes Netzwerk an.
Im März 2023 kündigte Fortinet verbesserte Produkte und Dienstleistungen für OT-Umgebungen (Operational Technology) als Erweiterung der Security Fabric for OT an. Sie haben die FortiGate 70F Rugged NGFW veröffentlicht. Die neueste Ergänzung des Portfolios ist für raue Umgebungen konzipiert. Sie zeichnet sich durch ein kompaktes Design aus, das mit einem einzigen Prozessor betrieben wird. Außerdem entspricht sie der Schutzklasse IP40 und ist für die Anforderungen der Energie-, Versorgungs- und Bahnindustrie zertifiziert.
Juniper Networks SRX Firewall series
Bei der Firewall-Produktlinie von Juniper Networks handelt es sich um die NGFWs der SRX-Serie, die als Hardware-Appliances (SRX), virtuelle Appliances (vSRX) und Container (cSRX) erhältlich sind. vSRX kann auf dem kundeneigenen Hypervisor gehostet oder auf AWS, Microsoft Azure, Google Cloud Platform und Oracle Cloud Infrastructure ausgeführt werden. Die NGFWs der SRX-Serie von Juniper Networks kombinieren Hochleistungssicherheit mit integrierten Services für Anwendungssicherheit, Intrusion Protection und erweiterte Bedrohungserkennung für Unternehmen jeder Größe.
On-Premise-Geräte verfügen nun über die Fähigkeit, Daten von Firewalls und aus Security-Datenquellen beliebiger Drittanbieter zu verarbeiten. Auf dieser Grundlage können Unternehmen auf Bedrohungen per Knopfdruck reagieren, Malware erkennen und Abhängigkeiten von einzelnen Anbietern vermeiden. Als offenes Ökosystem arbeitet die Juniper ATP-Plattform mit beliebigen Firewall- und SIEM-Produkten zusammen. Diese hohe Kompatibilität ermöglicht den verzögerungsfreien Einsatz in nahezu beliebigen Umgebungen. Erkennung und Analyse sowie Automation schaffen die Voraussetzung für die Mitigation per Knopfdruck. Beim Kampf gegen Malware ist diese Herangehensweise bisher einzigartig.
Juniper Networks hat eine neue Architektur, die Juniper Connected Security Distributed Services Architecture, eingeführt, die KI-basierte Unterstützung für prädiktive Bedrohungen und eine neue Familie von Firewalls der SRX-Serie beinhaltet. Die neue Architektur ist in das Junos-Betriebssystem (Version 23.4) des Herstellers integriert und ermöglicht die Durchsetzung von Zero Trust-Richtlinien sowie die Erkennung und Verhinderung von Eindringlingen in verteilten Rechenzentrumsnetzwerken. Mit dieser Architektur können die Firewalls der SRX-Serie von Juniper jetzt bösartige Bedrohungen im verschlüsselten Datenverkehr mithilfe der KI/ML-Verhaltensanalyse ohne Entschlüsselung erkennen.
Die SRX-Firewalls können außerdem automatisch benutzerdefinierte Signaturen erstellen, die auf die Umgebung des Kunden zugeschnitten sind. Außerdem hat Juniper vier neue SRX-Firewalls auf den Markt gebracht. Die SRX1600 und SRX2300 werden bis Ende 2023 erhältlich sein, die SRX4300 und SRX4700 folgen kurz darauf. Sie unterstützen verschiedene Verbindungsgeschwindigkeiten und enthalten eingebettete Trusted Platform Module (TPM) 2.0 Chips für eine sichere Bereitstellung.
Wussten Sie, dass Nomios Managed Firewall Services anbietet? Unsere Managed Firewall Services kümmern sich um das tägliche Management Ihres Firewall-Betriebs, sorgen für eine verbesserte Verfügbarkeit und garantieren Kontinuität. Beim Management Ihrer Sicherheitsinfrastruktur geht es nicht nur darum, die Firewalls mit Patches und Fixes auf dem neuesten Stand zu halten. Wir sorgen dafür, dass die Sicherheitsmaßnahmen auf dem neuesten Stand sind, indem wir den Internetzugang aus dem Unternehmensnetz aktiv überwachen, auf kritische Warnmeldungen reagieren, Managementberichte erstellen und Sie bei der Optimierung der Firewall-Konfiguration beraten.
Cisco Secure Firewall
Cisco gehört seit vielen Jahren zu den wichtigsten Akteuren in der Welt der NGFWs und bietet mehrere Firewall-Produktlinien an. Dazu gehören die Cisco Secure Firewall (ehemals Firepower), Cisco Secure Workload (ehemals Tetration) und die Meraki MX-Serie.
Cisco Secure Firewalls sind in vielen Formfaktoren erhältlich und skalieren von der Zweigstelle bis zum Carrier-Grade-Rechenzentrum. Diese Firewalls sind auch als virtuelle Firewalls erhältlich, um Sicherheit in privaten und/oder öffentlichen Cloud-Umgebungen zu ermöglichen. Im Jahr 2022 führte Cisco die Secure Firewall 3100 Series ein. Diese Serie wurde entwickelt, um mehr hybride Arbeitsweisen zu unterstützen. Egal, ob sie von zu Hause, vom Flughafen oder vom Café aus arbeiten, Remote-Mitarbeiter können von einer bis zu 17-mal schnelleren VPN-Leistung profitieren. Die Firewalls nutzen Technologien des maschinellen Lernens, um Benutzeranwendungen und potenzielle Bedrohungen im verschlüsselten Datenverkehr passiv und ohne Entschlüsselung zu identifizieren und so mehr Malware zu erkennen.
Auf der Cisco Live im Juni 2023 wurde die Cisco Secure Firewall 4200 Serie mit der neuen Version 7.4 des Betriebssystems vorgestellt. Sie bietet eine auf KI und maschinellem Lernen basierende verschlüsselte Bedrohungsabwehr ohne Entschlüsselung. Außerdem verfügt sie über ZTNA-Funktionen und vereinfachtes Branch Routing. Es wurde im September 2023 veröffentlicht und das Betriebssystem 7.4 wird im Dezember 2023 für die restlichen Secure Firewall Appliances verfügbar sein.
Nomios’ NGFW vendors
Diese NGFW-Anbieter schützen Ihre Netzwerkrand-, Rechenzentrums- und Cloud-Anwendungen mit physischen, virtuellen und containerisierten Firewalls. Aber wussten Sie, dass laut Gartner 99 % der Firewall-Verletzungen durch Fehlkonfigurationen und nicht durch Firewall-Fehler verursacht werden? Die Netzwerksicherheitsexperten von Nomios können Ihnen bei der richtigen Konfiguration Ihrer aktuellen Firewall helfen oder Sie bei der Suche nach einer neuen NGFW unterstützen. Wir wissen, dass jedes Unternehmen anders ist, deshalb helfen wir Ihnen bei der Suche nach einer NGFW, die am besten zu Ihrem Unternehmen passt.
Möchten Sie mehr über dieses Thema erfahren?
Unsere Experten und Vertriebsteams stehen Ihnen gerne zur Verfügung. Hinterlassen Sie Ihre Kontaktdaten und wir werden uns in Kürze bei Ihnen melden.
Weitere NGFW-Updates
Cybersicherheit
Relevante Cybersecurity-Unternehmen im Jahr 2024
Wir haben die besten Cybersicherheitsunternehmen für 2024 ausgewählt, die sich erfolgreich von anderen Marktteilnehmern abheben.
Mohamed El Haddouchi
Fortinet NGFW
Fortinet erzielt im Gartner-Bericht zu den kritischen Fähigkeiten von Netzwerk-Firewalls im Jahr 2022 in drei Anwendungsfällen die höchsten Werte
Fortinets FortiGate-Lösung erhielt die höchste Gesamtpunktzahl in den Anwendungsfällen Unternehmensrechenzentrum, verteilter Enterprise Edge und KMU sowie die zweithöchste Punktzahl im Anwendungsfall Public Cloud.
Nirav Shah and Muhammad Abid, Fortinet
Firewall Netzwerksicherheit
Zwei unserer Partner werden im Magic Quadrant™ 2021 für Netzwerk-Firewalls als Leader eingestuft
Wir freuen uns, dass im Gartner Magic Quadrant 2021 drei unserer Partner zu den führenden Anbietern im Bereich Netzwerk-Firewalls gehören: Palo Alto Networks, Fortinet und Check Point Software.