AP2_FISI - Firewalls - Firewall-Architekturen
Deck: AP2_FISI Kategorie: Firewalls Subkategorie: Firewall-Architekturen Anzahl Karten: 14
Was sind Personal Firewalls?::Personal Firewalls sind speziell entwickelt, um auf Endnutzer-Geräten wie PCs, Laptops oder mobilen Geräten installiert zu werden und arbeiten auf der Softwareebene.
Was sind Host-based Firewalls?::Host-based Firewalls bieten eine ähnliche Funktionalität wie Personal Firewalls, aber auf Servern oder anderen Netzwerkgeräten.
Welchen Vorteil bieten Personal Firewalls und Host-based Firewalls?::Sie ermöglichen eine feinkörnige Kontrolle des Datenverkehrs basierend auf Anwendungen, Ports und IP-Adressen.
Welchen weiteren Vorteil bieten Personal Firewalls und Host-based Firewalls?::Sie bieten Schutz vor internen Bedrohungen innerhalb des Netzwerks.
Was ist eine Herausforderung bei Personal Firewalls und Host-based Firewalls?::Die Verwaltung individueller Firewalls auf mehreren Geräten kann herausfordernd sein, insbesondere in großen Organisationen.
Wofür dienen Network Firewalls (Perimeter Firewalls)?::Network Firewalls dienen dazu, ein internes Netzwerk (z.B. LAN) von einem externen Netzwerk (z.B. Internet) abzugrenzen und zu schützen.
Was ist eine Kernfunktion von Network Firewalls?::Datenverkehrsfilterung basierend auf vordefinierten Sicherheitsregeln.
Was ist Stateful Inspection in Network Firewalls?::Network Firewalls behalten den Zustand aktiver Verbindungen (Sessions) im Auge und lassen nur Pakete durch, die zu einer legimitierten Verbindung gehören.
Welche Funktion bieten Network Firewalls im Bezug auf Netzwerkadressierung?::Network Firewalls unterstützen Network Address Translation (NAT) und Port Address Translation (PAT).
Welchen Nutzen bringt eine gestaffelte Konfiguration von Network Firewalls?::Mehrere Firewalls in Reihe geschaltet bieten unterschiedliche Sicherheitsebenen, oft in Kombination mit Demilitarisierten Zonen (DMZs), um öffentliche Server zu isolieren.
Was ist eine Demilitarisierte Zone (DMZ)?::Eine DMZ ist ein spezieller Netzwerkbereich zwischen dem internen Netzwerk und dem Internet, in dem öffentlich zugängliche Dienste isoliert werden.
Was ist der Hauptzweck einer DMZ?::Die Hauptfunktion einer DMZ ist, das interne Netzwerk vor externen Bedrohungen zu schützen und gleichzeitig externen Nutzern bestimmte Dienste zur Verfügung zu stellen.
Wie grenzt eine DMZ die verschiedenen Netzwerkbereiche ab?::Eine DMZ wird durch eine oder mehrere Firewalls vom internen und externen Netzwerk getrennt.
Welche Funktionen hat eine Next-Generation Firewall (NGFW)?::Eine NGFW erweitert die traditionellen Firewall-Fähigkeiten um fortgeschrittene Funktionen wie Anwendungserkennung, Identitätserkennung, SSL-Inspektion und Threat Intelligence zur Bekämpfung moderner Bedrohungen.