10 warunków, które musi spełnić Twój nowy firewall.

Wymagania: Istnieją różnego typu aplikacje do obchodzenia zabezpieczeń, stosujące nieznacznie różniące się metody. Dostępne są zarówno publiczne, jak i prywatne zewnętrzne serwery proxy (w witrynie proxy.org zamieszczono obszerną bazę danych publicznych serwerów proxy). Mogą one korzystać z protokołów HTTP i HTTPS. Prywatne serwery proxy są często konfigurowane do korzystania z nieklasyfikowanych adresów IP (np. komputery domowe). Dzieje się to przy użyciu aplikacji takich jak PHProxy lub CGIProxy. Aplikacje dostępu zdalnego (np. RDP, Teamviewer lub GoToMyPC) mogą być używanego do legalnych celów, jednak ze względu na skojarzone ryzyko należy nimi zarządzać z ostrożnością. Większość innych aplikacji umożliwiających obejście zabezpieczeń (np. Ultrasurf, Tor, Hamachi) nie ma zastosowań biznesowych w sieci firmy. Niezależnie od zasad zabezpieczeń obowiązujących w firmie nowy firewall musi identyfikować i kontrolować wszystkie aplikacje tego typu. Niezależnie od portu, protokołu, szyfrowania lub metody unikowej. UWAGA: aplikacje umożliwiające obchodzenie zabezpieczeń są regularnie aktualizowane w celu utrudnienia wykrywania ich i kontrolowania. Należy więc koniecznie nie tylko pamiętać, że nowy firewall musi identyfikować aplikacje obchodzące zabezpieczenia. Niezbędna jest również wiedza, jak często algorytmy tej aplikacji są aktualizowane i korygowane.

3. Twój nowy firewall musi deszyfrować i sprawdzać pakiety protokołu SSL i kontrolować protokół SSH.