نیو جنریشن فائر وال (NGFW) کیا ہے؟

نیو جنریشن فائر وال (NGFW) ایک نیٹ ورک سیکیورٹی سسٹم ہے جو نیٹ ورک ٹریفک پر زیادہ مرئیت اور کنٹرول فراہم کرتا ہے۔ یہ ٹریفک کو فلٹر کرنے، بدنیتی پر مبنی مواد کو مسدود کرنے اور صرف جائز ٹریفک کو گزرنے کی اجازت دینے کے لیے ہارڈ ویئر اور سافٹ ویئر کے امتزاج کا استعمال کرتا ہے۔ ایک NGFW نظام عام طور پر ایک نیٹ ورک کے دائرہ میں داخلی نیٹ ورک اور انٹرنیٹ کے درمیان تعینات کیا جاتا ہے۔ یہ اکثر نیٹ ورک کے اندر مختلف زونز کے درمیان ٹریفک کو تقسیم کرنے کے لیے بھی استعمال ہوتا ہے، جیسے کہ DMZ اور اندرونی نیٹ ورک کے درمیان۔ NGFWs روایتی فائر والز کا ایک ارتقاء ہے، اور اپنے پرانے ہم منصبوں پر بہت سے فوائد پیش کرتے ہیں۔ وہ متعدد پرتوں پر ٹریفک کا معائنہ کرنے کے قابل ہیں، بشمول ایپلیکیشن لیئر، اور اس طرح زیادہ باخبر فیصلے کر سکتے ہیں کہ کس ٹریفک کو اجازت دی جائے یا بلاک کیا جائے۔ NGFWs روایتی فائر والز کے مقابلے میں بہتر کارکردگی بھی پیش کرتے ہیں، کیونکہ وہ اعلی تھرو پٹس کو ہینڈل کرنے کے لیے ڈیزائن کیے گئے ہیں اور کچھ پروسیسنگ کاموں کو وقف شدہ ہارڈویئر پر آف لوڈ کر سکتے ہیں۔ مجموعی طور پر، NGFWs نیٹ ورک ٹریفک پر زیادہ مرئیت اور کنٹرول فراہم کرتے ہیں، اور روایتی فائر والز سے بہتر کارکردگی پیش کرتے ہیں۔ وہ کسی بھی جامع نیٹ ورک سیکیورٹی حکمت عملی کا ایک اہم حصہ ہیں۔

شاید آپ نے اصطلاح سنی ہو گی۔ اگلی نسل کا فائر وال یا این جی ایف ڈبلیو مختصر بہت سے لوگوں کو یہ معلوم نہیں ہے کہ یہ کیا ہے، اور اس میں کوئی حرج نہیں ہے کیونکہ یہ روایتی فائر وال کے مقابلے نسبتاً نیا تصور ہے۔

حقیقت یہ ہے کہ کمپیوٹرز کی دنیا پھیل رہی ہے اور ترقی کر رہی ہے، اور بادل میں یہ زیادہ نمایاں ہے۔ اس طرح، روایتی فائر والز اب اتنی کارآمد نہیں ہیں کیونکہ ان میں حفاظتی صلاحیتوں کا فقدان ہے جس کی افراد اور کمپنیوں دونوں کو ضرورت ہے۔

حساس معلومات کے ساتھ کام کرنے والے افراد کو خصوصی فائر وال خدمات کی ضرورت ہوتی ہے جو قابل پروگرام، خصوصیات سے بھرپور، اور متعدد اینٹی وائرس ٹولز کے ساتھ ساتھ کام کر سکتی ہیں۔ صرف یہی نہیں، کمپنیاں یہ بھی توقع کرتی ہیں کہ ڈیٹا کی بڑی مقدار کو اسکین کرتے وقت یہ فائر وال اسمارٹ ہوں گے۔

یہ وہ جگہ ہے جہاں اگلی نسل کا فائر وال کام میں آتا ہے کیونکہ اس میں وہ سب کچھ ہوتا ہے جس کی آپ کو اپنے ڈیٹا کو محفوظ رکھنے کی ضرورت ہوتی ہے۔

ڈسک کی جگہ کو بچانے کے لئے اس ڈرائیو کو کمپریس کریں

نیو جنریشن فائر وال (NGFW) کیا ہے؟

نیکسٹ جنریشن فائر وال (NGFW) ایک نیٹ ورک سیکیورٹی فوکسڈ ایپلائینس ہے۔ یہ ایسی صلاحیتیں فراہم کرتا ہے جو روایتی فائر وال کی صلاحیتوں سے آگے نکل جاتی ہیں۔ جبکہ روایتی فائر وال عام طور پر باہر جانے والے اور آنے والے نیٹ ورک ٹریفک کا ریاستی معائنہ فراہم کرتے ہیں، NGFW اضافی خصوصیات فراہم کرتا ہے جیسے مربوط مداخلت کی روک تھام، ایپلی کیشن سے آگاہی اور کنٹرول، اور کلاؤڈ بیسڈ خطرے کی انٹیلی جنس۔

اس قسم کی فائر وال میں ابھرتے ہوئے سیکیورٹی خطرات کو کم کرنے کی صلاحیت بھی ہے، جس کا مطلب ہے کہ یہ روایتی طریقوں کی طرح جامد نہیں ہے۔

کیا اگلی نسل کا فائر وال سافٹ ویئر یا ہارڈ ویئر پر مبنی ہے؟

ڈائنامک NGFW کے بہترین پہلوؤں میں سے ایک ہے، یعنی صارف اسے کلاؤڈ انفراسٹرکچر یا باقاعدہ سسٹم میں ایمبیڈ کر سکتے ہیں۔ کچھ NGFWs کو بطور سافٹ ویئر یا ہارڈ ویئر انسٹال کرنا بھی ممکن ہے۔

ہم یہ بھی سمجھتے ہیں کہ کچھ تنظیمیں NGFW کو کلاؤڈ سروس یا کلاؤڈ فائر وال کے طور پر استعمال کرتی ہیں۔ کئی لوگ اسے کہتے ہیں۔ فائر وال بطور سروس یا FWaaS مختصر

پڑھیں : ہارڈ ویئر فائر وال اور سافٹ ویئر فائر وال کے درمیان فرق

اگلی نسل کے فائر وال میں آپ کو کیا دیکھنا چاہئے؟

بہترین NGFWs عام طور پر افراد اور تنظیموں کو چار اہم فوائد فراہم کرتے ہیں۔ اگر آپ کے NGFW میں ان بنیادی فوائد میں سے کسی ایک کا بھی فقدان ہے، تو یہ آپ کے ڈیٹا کی 100 فیصد حفاظت نہیں کر سکے گا۔

1. نیٹ ورک کی مرئیت مکمل کریں۔
2. تیز ترین پتہ لگانے کا وقت
3. اعلی درجے کی سیکیورٹی اور ہیک کی روک تھام
4. پروڈکٹ انٹیگریشن اور آٹومیشن

1] نیٹ ورک کی مکمل مرئیت

آپ جس چیز کو نہیں دیکھ سکتے اس کی حفاظت نہیں کر سکتے، اور اس لیے آپ کو برے رویے کا پتہ لگانے اور اسے روکنے کے لیے آپ کے نیٹ ورک پر ہونے والی ہر چیز کی نگرانی کرنے کی ضرورت ہے۔

آؤٹ لک دستخط فونٹ میں تبدیلیاں

آپ جو بھی اگلی نسل کی فائر وال ٹیکنالوجی استعمال کرتے ہیں، اسے میزبانوں، آلات، صارفین اور نیٹ ورکس پر خطرے کی سرگرمی کا پتہ لگانا چاہیے۔ صرف یہی نہیں، بلکہ فائر وال کو یہ تعین کرنے کے قابل بھی ہونا چاہیے کہ خطرہ کہاں سے آیا، یہ آپ کے توسیعی نیٹ ورک پر کہاں تھا، اور خطرہ اس وقت کیا کر رہا ہے۔

آپ کے NGFW کو فعال ویب سائٹس اور ایپلیکیشنز کے ساتھ ساتھ فائل ٹرانسفر، متعدد VMs کے درمیان کمیونیکیشنز اور مزید بہت کچھ دیکھنے کے قابل ہونا چاہیے۔

2] تیز ترین پتہ لگانے کا وقت

جب خطرے کا پتہ لگانے کی بات آتی ہے تو، صنعت کا موجودہ معیار 100 سے 200 دن ہے۔ یہ کافی نہیں ہے، لہذا آپ کی اگلی نسل کی فائر وال کو درج ذیل کام کرنے کے قابل ہونا چاہئے:

ایکسل 2010 میں شیٹوں کا موازنہ کریں

• سیکنڈوں میں کسی بھی خطرے کا پتہ لگائیں۔
• اگر نظام کامیابی کے ساتھ سمجھوتہ کرتا ہے، تو فائر وال کو منٹوں یا گھنٹوں میں اس کا پتہ لگا لینا چاہیے۔
• انتباہات کو ترجیح دی جانی چاہئے تاکہ صارف خطرات سے چھٹکارا حاصل کرنے کے لئے تیزی سے کام کر سکے۔
• آخر میں، صارف کی زندگی کو آسان بنانے کے لیے مستقل پالیسیوں کو تعینات کیا جانا چاہیے۔

3] سیکورٹی اور خلاف ورزی کی روک تھام میں اضافہ

فائر وال کا بنیادی مقصد کسی بھی تنظیم کی سلامتی کی خلاف ورزی کو روکنا ہے۔ تاہم، احتیاطی تدابیر کبھی بھی 100 فیصد قابل اعتماد نہیں ہیں اور شاید کبھی نہیں ہوں گی۔ لہذا، ہر فائر وال کو میلویئر اور دیگر خطرات کا فوری پتہ لگانے کے لیے جدید خصوصیات سے لیس ہونا چاہیے۔

• نیٹ ورک پر حملہ کرنے سے پہلے حملوں کو روکنے کے لیے تیار کردہ تکنیک۔
• لاکھوں URLs پر پالیسیاں لاگو کرنے کے لیے URL فلٹرنگ ٹیکنالوجی۔
• اگلی نسل کی مداخلت کی روک تھام کا نظام پوشیدہ خطرات کا پتہ لگانے اور انہیں روکنے کے لیے بنایا گیا ہے۔
• بلٹ ان ایڈوانس میلویئر تحفظ اور سینڈ باکسنگ آسانی سے خطرات کو تلاش کرنے اور تباہ کرنے کے لیے۔

4] پروڈکٹ انٹیگریشن اور آٹومیشن

نقطہ یہ ہے کہ اگلی نسل کا فائر وال جو آپ استعمال کرتے ہیں وہ دوسرے حفاظتی ٹولز کے ساتھ مل کر کام کرنے اور کام کرنے کے قابل ہونا چاہیے۔ اس طرح، آپ کو ایک فائر وال کا انتخاب کرنا چاہیے جو درج ذیل کام کر سکے۔

• خودکار طور پر خطرے کی معلومات کے ساتھ ساتھ پالیسی، ایونٹ کا ڈیٹا، سیاق و سباق کی معلومات اور بہت کچھ منتقل کرتا ہے۔
• سیکیورٹی کے کام جیسے کہ پالیسی مینجمنٹ اور کنفیگریشن، اثر کی تشخیص، اور صارف کی توثیق خودکار ہونی چاہیے۔
• ایک ہی وینڈر کے ذریعہ تیار کردہ دوسرے ٹولز کے ساتھ آسان انضمام۔

پڑھیں : A1RunGuard ونڈوز کمپیوٹرز کے لیے ایک مفت فائر وال ہے۔

اگلی نسل کا فائر وال کیا ہے؟

نیکسٹ جنریشن فائر وال (این جی ایف ڈبلیو) ایک فائر وال ہے جو بلاک کرنے والی بندرگاہ یا پروٹوکول انسپیکشن سے آگے ہے، دوسری چیزوں کے علاوہ ایپلیکیشن لیول انسپکشن کو شامل کرنے کی کوشش کرتا ہے۔ یہ فائر وال کے باہر سے بھی معلومات فراہم کرتا ہے، جو اچھی بات ہے۔

پڑھیں: فائر والز کی مختلف اقسام: ان کے فائدے اور نقصانات

نئی نسل کے فائر وال اور معیاری فائر وال میں کیا فرق ہے؟

اگلی نسل کی فائر وال ٹیکنالوجیز کو دیگر اہم اضافی خصوصیات کے ساتھ متحرک ان باؤنڈ اور آؤٹ باؤنڈ معائنہ فراہم کرنے کے لیے ڈیزائن کیا گیا ہے۔ جہاں تک معیاری فائر والز کا تعلق ہے، وہ جزوی ایپلیکیشن کنٹرول فراہم کرتے ہیں اور اس لیے اگلی نسل کے فائر والز کے مقابلے میں خطرات کا مقابلہ کرنے میں اتنے موثر نہیں ہیں۔

NGFW اور IPS میں کیا فرق ہے؟

دخل اندازی کی روک تھام کا نظام (IPS) ایک نیٹ ورک سیکیورٹی ٹول ہے جو نقصان دہ سرگرمی کے لیے نیٹ ورک کی نگرانی کرتا ہے اور اسے روکنے کے لیے کارروائی کرتا ہے۔ اگلی نسل کی فائر وال ٹیکنالوجیز کو دیگر اہم اضافی خصوصیات کے ساتھ متحرک ان باؤنڈ اور آؤٹ باؤنڈ معائنہ فراہم کرنے کے لیے ڈیزائن کیا گیا ہے۔