Розробка тестового середовища для оцінки ефективності NGFW у виявленні та блокуванні загроз

Abstract

Розробка тестового середовища для оцінки ефективності NGFW у виявленні та блокуванні загроз // Кваліфікаційна робота освітнього рівня «Бакалавр» // Паращук Назарій Михайлович // Тернопільський національний технічний університет імені Івана Пулюя, факультет комп’ютерно-інформаційних систем і програмної інженерії, кафедра комп’ютерних наук, група СН-42 // Тернопіль, 2025 // C.64, рис. – 24, табл. – 1, кресл. – 14, додат. – 0, бібліогр. – 35. Ключові слова: OPNSense, NGFW, Zenarmor, VMware ESXi, віртуалізація. У кваліфікаційній роботі бакалавра бакалавра було розроблено, налаштовано та протестовано віртуальне тестове середовище, яке призначене для дослідження можливостей міжмережевого екрана нового покоління Zenarmor на основі маршрутизатор OPNsense. Метою роботи було створення тестового середовища на базі гіпервізора VMware ESXi, що дало змогу моделювати реальні корпоративні мережі, генерувати як легітимний, так і зловмисний трафік та оцінювати можливості NGFW у режимі реального часу. Здійснено налаштування Zenarmor та активовано Cloud Threat Intelligence, сформовано політики безпеки, керування додатками та веб-контентом. Практичні випробування проведено з використанням актуальних фішингових доменів сервісу PhishTank. Zenarmor продемонстрував стійку здатність виявляти й блокувати фішингові ресурси, що підтвердилось журналами Live Sessions і аналітичними панелями ZenConsole. Отримані результати доводять доцільність впровадження NGFW Zenarmor у корпоративних мережах як ключового елемента багаторівневого захисту, а розроблена методика тестування може бути використана для попередньої валідації мережевих рішень, навчання персоналу SOC та подальших наукових досліджень продуктивності систем виявлення й запобігання загрозам

Development of a Test Environment to Assess NGFW Efficiency in Threat Detection and Blocking // Qualification work of the educational level "Bachelor" // Nazarii Parashchuk // Ternopil Ivan Pulyu National Technical University, Computer and Information Systems and Software Engineering Faculty, Computer Sciences Department, group SN-42 // Ternopil, 2025 // P. 64, fig. - 24, tabl. - 1, drawings - 14, annexes. – 0, references - 35. Keywords: OPNSense, NGFW, Zenarmor, VMware ESXi, virtualisation. In the bachelor's thesis, a virtual test environment was developed, configured and tested to investigate the capabilities of Zenarmor's NGFW based on the OPNsense router. The goal was to create a test environment based on the VMware ESXi hypervisor, which allowed us to simulate real corporate networks, generate both legitimate and malicious traffic, and evaluate the capabilities of NGFW in real time. Zenarmor was configured and Cloud Threat Intelligence was activated, and security policies and application and web content management were created. Practical tests were conducted using the latest phishing domains of the PhishTank service. Zenarmor demonstrated a strong ability to detect and block phishing resources, which was confirmed by Live Sessions logs and ZenConsole dashboards. These results prove the feasibility of implementing Zenarmor NGFW in corporate networks as a key element of multi-level protection, and the developed testing methodology can be used for preliminary validation of network solutions, training of SOC personnel, and further research into the performance of threat detection and prevention systems