Il sistema, che si suppone sicuro e attendibile, protetto da firewall, può essere un singolo computer o una rete di computer mentre l’ambiente esterno con cui interagisce è tipicamente una rete che si suppone sconosciuta, insicura e non attendibile.
Firewall Statefull
Rilevazione delle minacce solo tramite porta e/o protocollo.
Firewall UTM
Evoluzione dello Statefull con rilevazione delle minacce a livello applicativo (ovvero ciò che viene trasportato):
- Antivirus;
- IPS;
- IDPS;
- VPN;
- Load Balancing.
Firewall Cyber Intelligence
Utilizzo dell’intelligenza artificiale per protezione da link potenzialmente malevoli.
Per fare un esempio:
“Prendiamo un camion che trasporta della merce.”
- nel caso del Firewall Statefull viene controllato solo l’automezzo;
- nel caso del Firewall UTM anche ciò che traporta;
- nel caso del Firewall Cyber Intelligence anche da dove proviene.