CyberRatings.org kondigt resultaten aan van eerste-van-zijn-soort vergelijkende test op Cloud Network Firewall

AUSTIN, Texas, 1 december 2022 /PRNewswire/ — CyberRatings.org, de non-profitorganisatie die zich toelegt op het bieden van transparantie over de effectiviteit van cyberbeveiligingsproducten, heeft een onafhankelijke test uitgevoerd onder acht toonaangevende beveiligingsleveranciers in haar allereerste vergelijkende evaluatie van Cloud Network Firewall. De testrapporten van Forcepoint, Fortinet en Juniper werden eerder dit jaar gepubliceerd, allemaal met 'AAA'-ratings. In deze nieuwste versie van testrapporten kregen Check Point en Versa Networks een 'AAA'-beoordeling. Palo Alto Networks ontving een 'AA', Sophos een 'A' en Cisco 'CC.'

De test omvatte mogelijkheden die als essentieel worden beschouwd in een firewall, waaronder basisrouting, toegangscontrole, SSL/TLS-decodering, bedreigingspreventie (exploits), ontwijking, prestaties, stabiliteit en betrouwbaarheid, en beheer. Amazon Web Services (AWS) was de openbare cloudservice die werd gekozen om de test uit te voeren. De beoordelingen werden berekend met behulp van een schaal van 0 tot 800.

Belangrijkste bevindingen zijn:

• Clouddiensten gaan uit van een gedeeld beveiligingsmodel, waarbij cloudaanbieders verantwoordelijk zijn voor de infrastructuur en klanten verantwoordelijk zijn voor het beveiligen van de applicaties die op de infrastructuur draaien.
• Ongeveer 80% van het webverkeer is gecodeerd en de decodering van de firewall is standaard niet ingeschakeld: Firewalls zullen aanvallen die via (gecodeerde) HTTPS worden geleverd, niet zien/blokkeren, tenzij ze hiervoor zijn geconfigureerd.
• Beveiligingsleveranciers zijn gewend het platform te controleren waarop hun producten zijn geïnstalleerd. In de cloud hebben ze die controle niet; leveranciers leren hoe ze onder deze nieuwe omstandigheden moeten opereren en er zullen uitdagingen zijn.
• Supply Chain-aanvallen nemen toe. Het gebruik van de cloud betekent dat u afhankelijk bent van derde partijen om de integriteit van de softwaretoeleveringsketen te behouden. API's, hergebruik van code, open-sourcebibliotheken, niet-onderhouden code en andere gedeelde bronnen brengen onbekende risico's met zich mee.

De scores voor de effectiviteit van de beveiliging varieerden van 27% tot 100%. De beveiligingseffectiviteitstests hebben geverifieerd hoe effectief de firewall de controlenetwerktoegang, applicaties en gebruikers beschermde, terwijl bedreigingen (exploits en ontduikingen) werden voorkomen, kwaadaardig verkeer werd geblokkeerd onder langdurige belasting en resistent bleef tegen valse positieven. Het percentage exploits dat wordt geblokkeerd, varieert van 88.3% tot 100%. Alle producten behaalden 100% weerstand tegen ontduikingstechnieken.

“Veiligheid is jouw probleem, niet dat van Amazon”, zegt Vikram Phatak, CEO van CyberRatings.org. “Als u uw datacenter naar de cloud migreert, maak dan een plan om het te beveiligen.” voegde Phatak eraan toe. “En als u een firewall voor uw datacenter nodig had, heeft u er waarschijnlijk ook één nodig voor uw cloudimplementatie.”

Er zijn verschillende manieren waarop consumenten beveiligingsproducten voor de cloud kunnen kopen. De individuele testrapporten weerspiegelen het 'bring-your-own-license'-model, terwijl het vergelijkende rapport de pay-as-you-go-prijzen illustreert. Beide prijsmodellen bieden consumenten de mogelijkheid om prijzen te vergelijken voor artikelen die belangrijk zijn voor hun eigen organisatie.

De volgende producten werden beoordeeld:

Om de CyberRatings-rapporten te lezen, ga naar CyberRatings.org.

Cloud Network Firewall-testtools werden geleverd door Keysight (CyPerf en Breaking Point) en TeraPackets Threat Replayer.

Over CyberRatings.org 

CyberRatings.org is een non-profit 501(c)6-entiteit die zich toelegt op het kwantificeren van cyberrisico's en het bieden van transparantie over de effectiviteit van cyberbeveiligingsproducten door middel van test- en beoordelingsprogramma's. Om lid te worden, ga naar www.cyberratings.org.