UTM बनाम NGFW - ग्रे का एक शेड

मैं एंड्रयू प्लटन के ब्लॉग पर आया था, सूचना सुरक्षा के क्षेत्र में 20 साल के अनुभव वाले एक व्यक्ति, Anitian Enterprise Security के अध्यक्ष। एंड्रयू एनजीएफडब्ल्यू नामक “नेक्स्ट जनरेशन फायरवॉल” की अवधारणा के बारे में अपने ब्लॉग पर एक दिलचस्प विषय उठाता है। उनके अनुसार, उद्योग विश्लेषकों जैसे गार्टनर और फायरवॉल निर्माता जैसे पालो ऑल्टो का दावा है कि एनजीएफडब्ल्यू नेटवर्क सुरक्षा प्रणालियों के लिए बाजार को बदल देगा और अभिगम संरक्षण या एकीकृत खतरे प्रबंधन के पारंपरिक साधनों को एकीकृत करने के लिए एकीकृत खतरा प्रबंधन को एकीकृत करेगा। इसके अलावा, NGFW निर्माता अपने उत्पादों को नेटवर्क सुरक्षा प्रणालियों के विकास में "अगले बड़े कदम" के रूप में स्थान दे रहे हैं।

चूँकि विषय का मूल संस्करण अंग्रेजी में है, इसलिए मैं हब्रैक के तहत अनुवाद का उद्धरण देता हूं।

तो NGFW इतना क्रांतिकारी क्यों है? क्या NGFW UTM से अलग है?

कोई बात नहीं। UTM और NGFW में कोई अंतर नहीं है। ये समान क्षमताओं वाली एक ही प्रौद्योगिकियां हैं, जिन्हें उन्होंने अलग-अलग बेचना और विज्ञापन करना शुरू किया। इसके अलावा, संक्षेप में, अगली पीढ़ी के फायरवॉल (NGFWs) के पास अद्वितीय या क्रांतिकारी कुछ भी नहीं है। ये सामान्य फ़ायरवॉल हैं, जिन्हें कार्यक्षमता का विस्तार किया गया है। दूसरे शब्दों में, NGFW UTM है।

वास्तव में क्या दिलचस्प है कि गार्टनर और विक्रेताओं ने गढ़े हुए उत्पादों की एक पूरी कक्षा बनाने के लिए कैसे लाइन लगाई। सच कहूँ तो, यह एक प्राचीन रणनीति है - राजनीतिक प्राथमिकताओं को बदलने के लिए। रोमन साम्राज्य के समय से, राजनेताओं ने इसका सहारा लिया है। तो, प्रक्रिया का सार काफी सरल है:

1. क्या आपके पास एक उत्पाद (या उम्मीदवार) है जो प्रतिस्पर्धी आवश्यकताओं को पूरा नहीं करता है। इसमें कार्यक्षमता की कमी है या नकारात्मक पहलू हैं।
2. इन कमियों पर सीधे कार्रवाई करने के बजाय, आप नकारात्मक गुणों से ध्यान भटकाने के लिए एक नई बातचीत शुरू करते हैं।
3. आप चर्चा को पूरी तरह से "नए" वार्तालाप पर केंद्रित करते हैं और अन्य मुद्दे को पुरानी, ​​आउट-ऑफ-डेट या इस तरह से अस्वीकार करते हैं, जो समाज के एक छोटे से हिस्से के लिए प्रासंगिक है।
4. मीडिया इको-चैंबर (या औद्योगिक विश्लेषकों) को यह सब खिलाएं और इस विषय पर लंबे समय तक बात करें, घृणा।

फिर आप निरीक्षण करते हैं कि पुराना विषय नए में कैसे घुलता है, और हर कोई नए मुद्दों पर चर्चा करना चाहता है, और वे पुरानी समस्या की चर्चा को बेकार मानते हैं। मीडिया इको कैमरा, या, इस मामले में, गार्टनर उद्योग विश्लेषकों, नौकरी के लिए महत्वपूर्ण है। आपको अपने नए उत्पाद को इस तरह से रखने की आवश्यकता है कि एक पुरानी समस्या की स्मृति गुमनामी में डूब गई है।


पारंपरिक नेटवर्क और सूचना सुरक्षा प्रणालियों के विक्रेताओं के समाधान एकीकृत खतरे के प्रबंधन UTM के रुझानों के अनुरूप नहीं थे जब यह बाजार पर दिखाई दिया। पुराने कोड और कॉर्पोरेट ग्राहकों के उपयोग पर उनकी निर्भरता ने नवाचार को दबा दिया। बहुक्रियाशील सुरक्षात्मक उपकरणों के बाजार में सेंध लगाने के पहले प्रयास काफी अप्रभावी थे। चेकपॉइंट और जुनिपर इसके उदाहरण हैं। उनके शुरुआती डेटा सुरक्षा उपकरण अनाड़ी थे और पर्याप्त शक्तिशाली नहीं थे। वे फोर्टिनेट और एस्टारो जैसी कंपनियों के अधिक नवीन उत्पादों से काफी कम थे।

इसके अलावा, इन के साथ-साथ सोर्सफायर और पालो ऑल्टो नेटवर्क्स जैसी कुछ नई नवोदित कंपनियों के पास भी इस तरह के विभिन्न अवसरों का मुकाबला करने के लिए बौद्धिक संपदा नहीं थी। उनके पास एक अच्छा एंटीवायरस, एंटी-स्पैम या URL फ़िल्टरिंग इंजन का अभाव था।

अनिवार्य रूप से, प्रतिस्पर्धा के बजाय, वे बस reprofiled। पहला कदम UTM को एक छोटे व्यवसाय के बाजार में अलग करना था। गार्टनर ने नियमित रिपोर्ट बेचने का अवसर कभी नहीं गंवाया, जल्द ही एंटरप्राइज फ़ायरवॉल श्रेणी की शुरुआत की, जो निश्चित रूप से इन सभी अगली पीढ़ी के उपकरणों के लिए डिज़ाइन किया गया था। UTM ने छोटे व्यवसाय और प्रबंधित सेवाओं के बारे में चर्चा के लिए फिर से आरोप लगाया है। अगला चरण: NGFW को एक विशिष्ट, विशेष फ़ायरवॉल के रूप में प्रस्तुत करें। इस प्रकार, NGFW सर्वर पर स्टेट ट्रैकिंग के साथ पैकेट के प्रोटोकॉल विश्लेषण के बाद अगला कदम था। कुछ विक्रेताओं ने यह घोषणा करने के लिए इतनी दूर चले गए हैं कि उनके एनजीएफडब्ल्यू के राज्य के पैकेट निरीक्षण की जांच करके अनधिकृत पहुंच से बचाने के लिए एल्गोरिदम बिल्कुल अनोखा और नया था। जो, ज़ाहिर है, ऐसा नहीं था।

यह आश्चर्य की बात है कि इस उद्योग ने इस चाल को कितनी अच्छी तरह स्वीकार किया है। निर्माताओं ने वास्तव में बदलती तकनीक के बिना फ़ायरवॉल टॉक के विषय को बदल दिया है। गार्टनर ने उपभोक्ताओं को समझाने के लिए समग्र दृष्टिकोण को सुदृढ़ किया। और उपभोक्ताओं ने चारा निगल लिया। NGFW मार्केटिंग बेहद प्रभावी रही है।

निराधार नहीं होने के लिए, आइए ऐसे ब्रांडों के उपकरणों की कार्यात्मक क्षमताओं के सेट पर विचार करें जैसे पालो ऑल्टो नेटवर्क, चेकप्वाइंट, सोर्सफायर और मैक्फी, जो तथाकथित एनजीएफडब्ल्यू हैं, अर्थात्। अगली पीढ़ी के फायरवॉल। Google पर "अगली पीढ़ी का फ़ायरवॉल" लिखें और सुनिश्चित करें कि ये चार उत्पाद पहले पॉप अप करें। अब "एकीकृत खतरे प्रबंधन" टाइप करें और आपको SonicWall, WatchGuard, Fortinet, और Sophos (Astaro) और कुछ अन्य छोटे निर्माता दिखाई देंगे। इन उत्पादों की तुलना करें। उदाहरण के लिए, जुनिपर और सिस्को, को ही लें, क्योंकि वे दोनों मोर्चों पर खेलना चाहते हैं।



क्या आपने कुछ देखा है? कार्यक्षमता समान है। केवल ध्यान देने योग्य अंतर ईमेल सुरक्षा का समावेश है। Palo Alto Network और Sourcefire के उत्पादों में यह सुरक्षा नहीं है। लेकिन यह तर्क दिया जा सकता है कि उनके एंटीवायरस प्रोग्राम और अन्य सॉफ्टवेयर और हार्डवेयर सिस्टम ईमेल सुरक्षा प्रदान करते हैं।

बेशक, NGFW विक्रेता विशिष्टता का दावा करेंगे और इस तथ्य का हवाला देंगे कि उनके उत्पाद सभी बंदरगाहों पर अनुप्रयोगों का पता लगाने में सक्षम हैं। वास्तव में, इस तरह के बयान एक खाली वाक्यांश में बदल जाते हैं जैसे ही आपको पता चलता है कि यह सिर्फ एक और विपणन चाल है। उदाहरण के लिए, पालो ऑल्टो का दावा है कि उनका AppID अद्वितीय है। बिलकुल नहीं। प्राचीन काल से, अन्य उत्पाद एप्लिकेशन पहचान सुविधा का समर्थन करते हैं। सोर्सफायर जोर देता है कि उनकी घुसपैठ रोकथाम प्रणाली (आईपीएस), जिसे एनजीएफडब्ल्यू में पेश किया गया है, का कोई एनालॉग नहीं है। ऐसा नहीं है। उत्पादों की एक बड़ी संख्या में नेटवर्क और कंप्यूटर सुरक्षा प्रणालियां हैं जो घुसपैठ या सुरक्षा उल्लंघनों का पता लगाती हैं और स्वचालित रूप से उनके खिलाफ रक्षा करती हैं। डिकोडिंग, प्रमाणीकरण, सामग्री सत्यापन - सुरक्षा प्रणालियों में इन कार्यों में से कोई भी यूटीएम और एनजीएफडब्ल्यू प्लेटफार्मों के लिए अद्वितीय नहीं है।

UTM और NGFW की समानता का मतलब यह नहीं है कि ये सभी उत्पाद अपनी क्षमताओं में समान हैं। प्रत्येक निर्माता के अपने फायदे और नुकसान हैं। इन उत्पादों की गुणवत्ता और प्रदर्शन बहुत भिन्न होते हैं। हालांकि, विशेष रूप से उनकी कार्यक्षमता के दृष्टिकोण से, वे बिल्कुल समान हैं। एप्लिकेशन स्कैनिंग, एंटीवायरस या घुसपैठ रोकथाम प्रणालियों के दृष्टिकोण में उनके अंतर उनके प्रदर्शन या सटीकता के फायदे बता सकते हैं, लेकिन यह इस तथ्य को नहीं बदलता है कि हर किसी के पास कार्यात्मकताओं का एक ही मूल सेट है।

अब एनजीएफडब्ल्यू की परिभाषा पर गौर करें, जो गार्टनर ने 14 दिसंबर, 2011 को एंटरप्राइज फायरवॉल के लिए अपने मैजिक क्वाड्रंट में बनाया था।

जैसे ही फ़ायरवॉल बाज़ार विकसित होता है, राज्य सुरक्षा उपकरणों से लेकर अगली पीढ़ी की फ़ायरवॉल तक, अन्य सुरक्षा सुविधाएँ (जैसे कि घुसपैठ की रोकथाम प्रणाली) और अनुप्रयोगों सहित पूर्ण-स्टैक निरीक्षण, NGFW में भी प्रदान किए जाएंगे। जितनी जल्दी या बाद में, NGFW बाजार में घुसपैठ की रोकथाम प्रणाली वाले अधिकांश व्यक्तिगत उपकरण शामिल होंगे। हालांकि, यह तुरंत नहीं होगा, क्योंकि कॉरपोरेट फायरवॉल के कई विक्रेताओं के पास अपने उत्पादों में आईपीएस है, जो उन्हें स्टैंडअलोन आईपीएस समाधान के साथ प्रतिस्पर्धी बनाता है, और निस्संदेह कार्यों के एकीकरण का विरोध करता है और इसके बजाय उन्हें एक डिवाइस में संयोजित करता है। हालाँकि फ़ायरवॉल / वीपीएन और आईपीएस (और कभी-कभी URL फ़िल्टर) अभिसरण करते हैं, अन्य सुरक्षा उत्पाद नहीं करते हैं। ऑल-इन-वन उत्पाद या एकीकृत खतरा प्रबंधन (UTM) उत्पाद छोटे और मध्यम आकार के व्यवसायों के लिए उपयुक्त हैं, लेकिन निगमों के लिए नहीं: गार्टनर ने भविष्यवाणी की है कि यह अलगाव कम से कम 2015 तक चलेगा। फायरवॉल, जो संबद्ध लोगों के लिए डिज़ाइन किया गया है, एक विशेष उत्पाद बन जाता है, जो छोटे और मध्यम आकार के व्यवसायों के लिए उत्पादों से अलग होता है।

इस परिभाषा से जुड़े कई सवाल हैं। सबसे पहले, उद्योग राज्य के फायरवॉल से कुछ और में विकसित नहीं होता है। सशर्त जांच बाजार पर उपलब्ध किसी भी एकल UTM और NGFW का एक घटक है। यह एक ऐसी चीज़ है जिसे हटाया या बदला नहीं जा सकता है। इसके अलावा, संचरित पैकेटों के प्रोटोकॉल विश्लेषण में, कनेक्शन की स्थिति को ध्यान में रखते हुए, नया या अभिनव कुछ भी नहीं है। ग्रह पर कोई भी फ़ायरवॉल जो किसी भी रुचि का है, कई दशकों से कनेक्शन स्थिति डेटा के आधार पर पैकेट को फ़िल्टर कर रहा है।

इसके अलावा, वास्तव में UTM और NGFW में क्या अंतर है? गार्टनर इस विषय पर एक भी भारित तर्क का हवाला नहीं देते हैं, केवल इस बात का उल्लेख करते हैं कि UTM निगमों के लिए एक "अनुचित समाधान" है। UTM उपयुक्त क्यों नहीं हैं? यदि आप इस तथ्य के बारे में सोचते हैं कि सभी UTM डिवाइस, जैसे NGFW उत्पाद, एक ही कार्यात्मक सेट का उपयोग करते हैं, साथ ही साथ UTM विक्रेता कॉर्पोरेट उत्पाद भी जारी करते हैं, तो कोई मतभेद नहीं हैं।

इसके अलावा, UTM के लिए सभी-में-एक विशेषता बल्कि अजीब है, क्योंकि UTM और NGFW उत्पादों में एक बिल्कुल सटीक कार्यात्मक सेट है। तो एक सभी में एक UTM और NGFW के बीच अंतर क्या है?

गार्टनर एक बयान दे सकते हैं कि UTM उत्पादों को छोटे और मध्यम व्यवसाय वर्ग में लक्षित किया जाता है, जबकि NGFW का लक्ष्य खंड अधिकांश निगम हैं। यह कथन ध्यान देने योग्य है, लेकिन उद्देश्य क्या है? क्या यह पालन करता है कि पालो अल्टो के एसएमई उत्पाद वास्तव में यूटीएम हैं? या एंटरप्राइज-क्लास उत्पाद है जो सोनिकवॉल सिर्फ एनजीएफडब्ल्यू जारी करता है? इस तरह का भेद केवल एक जलाशय में पानी को बढ़ाता है, हालांकि इससे कोई मतलब नहीं है। UTM NGFW है। उन्हें एक प्रकार के रूप में वर्गीकृत क्यों नहीं किया जाता है, लेकिन साथ ही उन्हें छोटे और मध्यम व्यवसाय वर्ग के उत्पादों में और अलग-अलग बड़े निगमों के वर्ग को किसी भी अन्य तकनीक के रूप में लक्ष्य खंड के अनुसार विभाजित करते हैं।

संक्षेप में, UTM और NGFW के बीच अलगाव, विपणक का सिर्फ एक आविष्कार है, जिसका लक्ष्य कुछ विक्रेताओं के लिए एक छवि बनाना है जितना वे वास्तव में अधिक प्रतिस्पर्धी हैं। यह जानबूझकर खेल के दौरान नियमों को बदलने के लिए किया गया था, कॉर्पोरेट ग्राहकों को मानदंड की एक अलग प्रणाली के साथ-साथ "छोटे व्यवसाय" वर्ग के भीतर फोर्टिनेट और एस्टारो जैसी अलग-अलग स्थापित कंपनियों को लाने के लिए।

सक्षम निगमों, साथ ही साथ छोटे व्यवसाय उपभोक्ताओं को यह देखना चाहिए कि वास्तव में क्या है: एक व्यर्थ विभेदक जिसे एक प्रीमियम मूल्य पर कम सम्मानित उत्पाद बेचने के लिए डिज़ाइन किया गया है। यदि आपको एक नया नेटवर्क सुरक्षा उपकरण खरीदना है, तो इस निर्णय को ध्यान से देखते हुए, इस भेदभाव को अनदेखा करें: UTM और NGFW प्रौद्योगिकियों को बिल्कुल समान मानें, उस उत्पाद को चुनें जो आपके व्यवसाय की आवश्यकताओं को सबसे बड़ी सीमा तक पूरा करता है।

गार्टनर के रूप में, वे व्यवसाय बेचने के सुझावों और बाजार गठन की श्रेणी में हैं। हालांकि, यह मामला है जब सलाह भ्रामक है। इससे एक आश्चर्य होता है कि उनके मकसद क्या हैं। क्या उनका लक्ष्य वास्तव में रिपोर्ट बेचना है? या कुछ अन्य छिपे हुए उद्देश्य हैं? इस बारे में कोई पूर्ण निश्चितता नहीं है, लेकिन यह स्पष्ट रूप से स्पष्ट है कि गार्टनर यूटीएम और एनजीएफडब्ल्यू को बाजार के लिए लड़ना चाहता है और ध्यान का हिस्सा हासिल किया है।

---

एमयूके-सेवा - सभी प्रकार की आईटी मरम्मत: वारंटी, गैर-वारंटी मरम्मत, स्पेयर पार्ट्स की बिक्री, अनुबंध सेवा