b'\n_START_ARTICLE_\nNext Generation Firewall\n_START_SECTION_\nConceito de NGFW\n_START_PARAGRAPH_\nPrimeiramente precisamos entender que Next Generation Firewall \xc3\xa9 um novo conceito de firewall, o qual vem com recursos adicionais quando comparado com o modelo tradicional, por exemplo, iptables e pfsense.\n_START_SECTION_\nA evolu\xc3\xa7\xc3\xa3o dos Next Generation Firewalls\n_START_PARAGRAPH_\nAs amea\xc3\xa7as modernas, como ataques de malware baseados na web, ataques direcionados, ataques de camada de aplicativos e mais tiveram um efeito significativamente negativo na paisagem da amea\xc3\xa7a. Na verdade, mais de 80% de todas as novas tentativas de malware e intrus\xc3\xa3o est\xc3\xa3o explorando pontos fracos em aplicativos, ao inv\xc3\xa9s de pontos fracos em componentes e servi\xc3\xa7os de rede._NEWLINE_Os firewalls stateful com recursos de filtragem de pacotes simples eram o bloqueio eficiente de aplicativos indesejados, j\xc3\xa1 que a maioria das aplica\xc3\xa7\xc3\xb5es atendiam as expectativas do protocolo de porta. Os administradores podiam impedir prontamente que um aplicativo inseguro seja acessado pelos usu\xc3\xa1rios ao bloquear as portas e protocolos associados._NEWLINE_A prote\xc3\xa7\xc3\xa3o baseada em portas, protocolos, endere\xc3\xa7os IP n\xc3\xa3o \xc3\xa9 mais confi\xc3\xa1vel e vi\xc3\xa1vel. Isso levou ao desenvolvimento de uma abordagem de seguran\xc3\xa7a baseada em Identidade, que leva as organiza\xc3\xa7\xc3\xb5es a um passo \xc3\xa0 frente dos dispositivos de seguran\xc3\xa7a convencionais que vinculam a seguran\xc3\xa7a aos endere\xc3\xa7os IP._NEWLINE_NGFWs oferecem aos administradores uma maior conscientiza\xc3\xa7\xc3\xa3o e controle sobre aplica\xc3\xa7\xc3\xb5es individuais, juntamente com capacidades de inspe\xc3\xa7\xc3\xa3o mais profundas pelo firewall. Os administradores podem criar regras muito mais amplas de "libera\xc3\xa7\xc3\xa3o / bloqueio" para controlar o uso de sites e aplicativos na rede.\n_START_SECTION_\nPorque o futuro da seguran\xc3\xa7a ser\xc3\xa1 baseada em contexto?\n_START_PARAGRAPH_\nOs sistemas de seguran\xc3\xa7a baseados em contexto s\xc3\xa3o projetados com "intelig\xc3\xaancia" incorporada para usar informa\xc3\xa7\xc3\xb5es situacionais - identidade, localiza\xc3\xa7\xc3\xa3o, tempo, dispositivo, fun\xc3\xa7\xc3\xa3o comercial etc. - para tomar decis\xc3\xb5es de seguran\xc3\xa7a mais efetivas. Eles s\xc3\xa3o bem adaptados aos ambientes m\xc3\xb3veis e \xc3\xa0 nuvem de hoje, pois podem responder de forma mais inteligente e r\xc3\xa1pida a situa\xc3\xa7\xc3\xb5es inesperadas. Ao entender o contexto de uma solicita\xc3\xa7\xc3\xa3o do usu\xc3\xa1rio, o sistema de seguran\xc3\xa7a ou o firewall podem ajustar a resposta de seguran\xc3\xa7a e controlar como a informa\xc3\xa7\xc3\xa3o \xc3\xa9 entregue ao usu\xc3\xa1rio, simplificando bastante um mundo computacional cada vez mais complexo.'