Wat is een Next-Generation Firewall?

Vroeger bevond de traditionele firewall zich in de 4e laag van het OSI-model. Kortom, dit betekende dat de firewall in staat was om verkeer te blokkeren of toe te staan op basis van de bron of bestemming. Zo kan persoon X bijvoorbeeld op het web surfen, maar persoon Y niet, of enkel persoon X kan een RDP-verbinding maken met een externe server.

Tegenwoordig is er meer aan het web dan alleen webpagina's en browsers die er doorheen navigeren. We hebben steeds meer verschillende apparaten die toegang hebben tot het web, maar ook apparaten die toegang proberen te krijgen tot ons netwerk. Om veilige toegang van en naar ons netwerk te kunnen bieden, hebben we een firewall nodig die meer begrijpt dan alleen de bron, bestemming en poorten. Dit is waar de Next Generation Firewall (NGFW) een rol speelt, een apparaat dat in staat is om verkeer te 'zien' tot en met laag 7 van het OSI-model.

Next generation Firewall

Wat kan een NGFW doen voor mijn netwerkbeveiliging?

Geëncrypteerde HTTPS-traffiek scannen

Virussen detecteren die verborgen kunnen zijn in normaal HTTP/HTTPS-verkeer (en die door een traditionele firewall zouden zijn toegestaan).

Specifieke traffiek toelaten of weigeren

Het webverkeer categoriseren om te beslissen of het is toegestaan (blokkeer/laat sociale media toe, etc.... )

Bepaalde type content blokkeren

Betaalde stukken content blokkeren zonder daarom de volledige site te blokkeren (advertenties, plugins, etc)

Bescherming tegen malafide manipulaties

Verdachte manipulaties detecteren op je interne servers (SQL-injectie, Adobe Flash-kwetsbaarheden, etc...)

Deze bedrijven helpen we al

Logo_OCW
Gemeentebestuur Sint-Jans-Molenbeek
Motor-Parts
speos Belgium
Doyen Auto
Iris Cleaning Services
Vandewiele
assar.jpg

Wil je meer info of een prijsofferte? Contacteer ons!

Recente artikels

Versterk je bedrijfscontinuïteit metWindows Backup for Organizations
Easi
Driek Desmet
Driek Desmet
01/10/2025
In de moderne IT-wereld gaat het waarborgen van business continuity verder dan alleen het beschermen van bestanden. Een volledige herstelprocedure hangt ook af van de juiste instellingen, configuraties en inloggegevens, zodat gebruikers snel weer aan de slag kunnen.
Het einde van Basic Authentication: loopt je mailflow risico?
Security
Dylan Pylyser
Dylan Pylyser
25/09/2025
Basic Authentication maakt al tientallen jaren deel uit van e-mailcommunicatie. Dankzij SMTP AUTH konden talloze printers, scanners, applicaties en websites automatisch e-mails versturen. Maar de tijden zijn veranderd: Basic Authentication is niet langer veilig en Microsoft heeft...
Easi-CERT geaccrediteerd door TF-CSIRT
Easi
Christophe Verhaeghe
Christophe Verhaeghe
15/07/2025
Wij zijn trots om aan te kondigen dat Easi-CERT, het Cyber Security Incident Response Team van Easi, officieel is geaccrediteerd door TF-CSIRT. Deze Europese erkenning bevestigt onze operationele maturiteit en naleving van strikte cybersecurity-standaarden, en verstevigt zo onze ...