Toepassingsproxy

19 maart 2020 | cyber

An Toepassingsproxy is een van de veiligste firewalltypen die kunnen worden geïmplementeerd. De applicatieproxy bevindt zich tussen het beveiligde netwerk en de rest van de wereld. Elk uitgaand pakket wordt onderschept door de proxy, die een eigen verzoek initieert en de reactie verwerkt. Als het pakket geen bedreiging vormt, wordt de reactie teruggestuurd naar de gebruiker. Clients en servers communiceren dus nooit rechtstreeks met elkaar en de volledige inhoud van het pakket kan indien nodig byte voor byte worden geïnspecteerd. Verschillende applicaties, zoals Java-code, kunnen in een Java Sandbox worden gecontroleerd om de effecten te beoordelen voordat het pakket naar een host wordt doorgestuurd.

Bron: ScienceDirect

Extra Reading: De nieuwste cloudinnovatie van Microsoft: printen

Gerelateerde termen: Gedemilitariseerde zone, Firewall, Reverse Proxy

Wat betekent dit voor een MKB-bedrijf?

Applicatieproxy's worden meestal gebruikt in firewalls. De grootste belemmering voor een applicatieproxyfirewall is de prestatievermindering van deze technologie op de doorvoer. De meeste firewalls zijn tegenwoordig stateful inspection firewalls die meer verkeer sneller kunnen verwerken en tegelijkertijd een aantal (maar niet alle) controles en beveiligingsmaatregelen uitvoeren die aanwezig zijn in een applicatieproxyfirewall. Omdat stateful inspection firewalls een lange weg hebben afgelegd op het gebied van beveiliging, vormen ze de meerderheid van de firewalls op de huidige markt. Daarom is er in alle bedrijven (grote bedrijven, middelgrote bedrijven en het MKB) minder vraag naar applicatieproxyfirewalls.

Waar alle bedrijven zouden moeten overwegen om applicatiegebaseerde proxy's te gebruiken, is voor al het internetverkeer dat naar uw bedrijfsnetwerk wordt doorgestuurd. In deze gevallen, zelfs wanneer dit verkeer naar een Gedemilitariseerde zone (DMZ) U zou een applicatieproxy moeten overwegen om te controleren en valideren of het verkeer legitiem en onschadelijk is.