Sono disponibili molti prodotti firewall popolari, ma alcuni di quelli più comunemente usati sono:

Cisco ASA (Appliance di sicurezza adattiva)
Fortinet FortiGate
Ginepro serie SRX
Check Point Firewall-1
Firewall di Palo Alto Networks
Sophos XG Firewall
Serie SonicWall TZ
Firebox di WatchGuard
Vale la pena notare che la popolarità di un firewall può variare a seconda del settore, delle dimensioni dell’organizzazione e del caso d’uso specifico.

Un firewall deve avere le seguenti caratteristiche per essere efficace:

Deep Packet Inspection (DPI): la capacità di ispezionare il payload di dati dei pacchetti, nonché le informazioni di intestazione, al fine di identificare e bloccare il traffico dannoso.

Application-aware: la capacità di identificare e controllare specifici tipi di traffico in base alla loro applicazione, come web, e-mail o messaggistica istantanea.

Sicurezza multilivello: la capacità di fornire sicurezza a diversi livelli del modello OSI, come il livello di rete, il livello di trasporto e il livello dell’applicazione.

Protocolli di comunicazione sicuri: la capacità di supportare protocolli di comunicazione sicuri come HTTPS, SSH e SFTP.

Protezione avanzata dalle minacce: capacità di rilevare e prevenire minacce avanzate come malware, APT, DDoS e attacchi zero-day.

Segmentazione: la capacità di segmentare la rete in diverse zone di sicurezza, isolando i sistemi e i dati sensibili dalle reti meno affidabili.

Risposta automatica: la capacità di intraprendere azioni automatizzate in risposta a eventi di sicurezza, come il blocco di un indirizzo IP o la messa in quarantena di un dispositivo.

Integrazione: la capacità di integrarsi con altri sistemi di sicurezza come sistemi di rilevamento/prevenzione delle intrusioni, sicurezza degli endpoint e sistemi SIEM (Security Information and Event Management).

Flessibilità: la capacità di essere configurato per soddisfare le esigenze specifiche di un’organizzazione e di essere adattabile alle mutevoli esigenze.

Conformità: la capacità di conformarsi agli standard del settore e ai requisiti normativi come PCI DSS, HIPAA, SOC2, ISO 27001 e NIST.

È importante notare che i firewall efficaci dovrebbero essere regolarmente aggiornati e mantenuti per garantire che possano proteggere dalle minacce e dalle vulnerabilità più recenti.