CyberRatings.org annuncia i risultati del primo test comparativo sul cloud network firewall

AUSTIN, Texas, 1° dicembre 2022 /PRNewswire/ — CyberRatings.org, l'ente senza scopo di lucro dedicato a fornire trasparenza sull'efficacia dei prodotti di sicurezza informatica, ha completato un test indipendente di otto fornitori di sicurezza leader di mercato nella sua prima valutazione comparativa di Cloud Network Firewall. I rapporti sui test di Forcepoint, Fortinet e Juniper sono stati pubblicati all'inizio dell'anno, tutti con rating 'AAA'. In quest'ultima versione dei rapporti di prova, Check Point e Versa Networks hanno ricevuto una valutazione "AAA". Palo Alto Networks ha ricevuto una "AA", Sophos una "A" e Cisco "CC".

Il test ha riguardato funzionalità considerate essenziali in un firewall, tra cui routing di base, controllo degli accessi, decrittografia SSL/TLS, prevenzione delle minacce (exploit), evasione, prestazioni, stabilità e affidabilità e gestione. Amazon Web Services (AWS) è stato il servizio cloud pubblico scelto per eseguire il test. Le valutazioni sono state calcolate utilizzando una scala da 0 a 800.

I principali risultati includono:

• I servizi cloud presuppongono un modello di sicurezza condiviso, in cui i provider cloud sono responsabili dell'infrastruttura e i clienti sono responsabili della protezione delle applicazioni in esecuzione sull'infrastruttura.
• Circa l'80% del traffico Web è crittografato e la decrittografia del firewall non è attiva per impostazione predefinita: i firewall non vedranno/bloccheranno gli attacchi inviati tramite HTTPS (crittografato) a meno che non siano configurati per farlo.
• I fornitori di sicurezza sono abituati a controllare la piattaforma su cui sono installati i loro prodotti. Nel cloud, non hanno quel controllo; i venditori stanno imparando come operare in queste nuove condizioni e ci saranno sfide.
• Gli attacchi alla supply chain sono in aumento. Utilizzare il cloud significa affidarsi a terze parti per mantenere l'integrità della supply chain del software. API, riutilizzo del codice, librerie open source, codice non gestito e altre risorse condivise introducono rischi sconosciuti.

I punteggi di efficacia della sicurezza variavano dal 27% al 100%. I test di efficacia della sicurezza hanno verificato l'efficacia del firewall protetto nel controllo dell'accesso alla rete, delle applicazioni e degli utenti, prevenendo le minacce (exploit ed evasioni), bloccando il traffico dannoso in condizioni di carico prolungato e rimanendo resistente ai falsi positivi. I tassi di blocco degli exploit variavano dall'88.3% al 100%. Tutti i prodotti hanno raggiunto il 100% di resistenza alle tecniche di evasione.

"La sicurezza è un problema tuo, non di Amazon", ha affermato Vikram Phatak, CEO di CyberRatings.org. "Se stai migrando il tuo data center nel cloud, crea un piano per proteggerlo." Phatak ha aggiunto. "E se avevi bisogno di un firewall per il tuo data center, probabilmente ne avrai bisogno per la tua implementazione nel cloud."

Esistono diversi modi in cui i consumatori possono acquistare prodotti di sicurezza per il cloud. I singoli rapporti sui test riflettono il modello di licenza Bring Your Own, mentre il rapporto comparativo illustra i prezzi con pagamento in base al consumo. Entrambi i modelli di prezzo offrono ai consumatori la possibilità di confrontare i prezzi di articoli importanti per le proprie organizzazioni.

Sono stati valutati i seguenti prodotti:

Per leggere i report di CyberRatings vai su CyberRatings.org.

Gli strumenti di test di Cloud Network Firewall sono stati forniti da Keysight (CyPerf e Breaking Point) e TeraPackets Threat Replayer.

Informazioni su CyberRatings.org 

CyberRatings.org è un'entità senza scopo di lucro 501(c)6 dedicata alla quantificazione del rischio informatico e alla trasparenza sull'efficacia dei prodotti di sicurezza informatica attraverso programmi di test e valutazione. Per diventare un membro, visita www.cyberratings.org.