Čo ak je vaša sieť oddelená od internetu jedným bránom fire. Em ...?

Ak je vaša sieť oddelená od internetu jedným bránom fire, ste v situácii s výhodami a významnými nevýhodami týkajúcimi sa bezpečnosti a dostupnosti. Preskúmajme dôsledky:

Výhody:

* Zjednodušený správca zabezpečenia: Správa jedného brány firewall je jednoduchšia ako správa viacerých firewall alebo iných bezpečnostných zariadení. Konfigurácia a údržba sú jednoduchšie.

* Jeden bod riadenia: Celý internetový prenos sa filtruje cez jediný bod, čo uľahčuje monitorovanie a riadenie prístupu.

* Potenciálne nižšie náklady: Jeden firewall je lacnejší ako zložitejšie, viacvrstvové zabezpečenie.

Nevýhody (a najväčšie obavy):

* Jeden bod zlyhania: Ak zlyhá brána firewall, celá vaša sieť stratí prístup na internet. Toto je veľká zraniteľnosť. Redundancia (záložný firewall) je rozhodujúca.

* Koncentrácia zraniteľnosti bezpečnosti: Celá vaša bezpečnosť sa spolieha na toto jedno zariadenie. Ak je ohrozená (prostredníctvom zraniteľnosti, nesprávnej konfigurácie alebo útoku), celá vaša sieť je vystavená. Je to oveľa vážnejšie riziko ako jediný bod zlyhania.

* Obmedzené bezpečnostné funkcie: Jeden brána firewall nemusí poskytnúť všetky pokročilé bezpečnostné funkcie, ktoré by ste mohli potrebovať, ako napríklad prevencia vniknutia, pokročilé ochrany hrozieb alebo ovládacie prvky podrobného prístupu.

* Nedostatok segmentácie: Neexistuje žiadna segmentácia vnútornej siete. Ak je ohrozené zariadenie vo vašej internej sieti, útočník má potenciálny prístup k celej sieti.

* Ťažko implementovať postupy pokročilých bezpečnosti: Implementácia funkcií, ako je DMZ (demilitarizovaná zóna) pre verejne prístupné servery, sa stáva zložitejším a potenciálne menej bezpečným iba s jedným bránom fire.

Stratégie zmierňovania:

Na riešenie týchto nevýhod je rozhodujúce niekoľko stratégií:

* redundancia: Implementujte mechanizmus zlyhania so sekundárnym firewall pripraveným na prevzatie, ak primárny firewall zlyhá.

* Pravidelné aktualizácie a opravy: Uchovávajte firmvér a softvér brány firewall aktualizovaný na opravu známych zraniteľností.

* prísne bezpečnostné politiky: Implementovať a presadzovať robustné pravidlá brány firewall na riadenie sieťovej prevádzky.

* Pravidelné bezpečnostné audity: Vykonajte pravidelné bezpečnostné audity a testovanie penetrácie na identifikáciu a riešenie potenciálnych slabých stránok.

* systém detekcie/prevencie vniknutia (IDS/IPS): Zvážte pridanie IDS/IPS na detekciu a zabránenie škodlivej aktivity.

* Segmentácia siete (ak je to možné): Dokonca aj pri jednom bráne firewall zvážte použitie VLAN (virtuálne LAN) alebo iné metódy na rozdelenie vašej internej siete na menšie, zvládnuteľnejšie jednotky. To obmedzuje vplyv kompromisu.

* silné overenie a riadenie prístupu: Implementujte silné heslá, multifaktorové overenie a riadenie prístupu na základe rolí.

Stručne povedané, zatiaľ čo jediný firewall sa môže zdať jednoduchší a lacnejší, bezpečnostné riziká sú príliš vysoké bez toho, aby implementovali robustné stratégie zmierňovania. Dobre riadená, nadbytočná a pravidelne aktualizovaná single brány firewall * môže byť dostatočná pre menšie siete s nízkymi bezpečnostnými požiadavkami, ale pre väčšinu organizácií je nevyhnutná vrstvejšia a robustnejšia bezpečnostná architektúra.

• Predchádzajúca strana: Napriek tomu, že zabezpečil bezpečnostné opatrenia, votrelec získal prístup na bezpečnú stránku? 
• Ďalšia strana: Čo je to super súbor informačnej bezpečnosti a zahŕňa problémy, ktoré nezahŕňajú počítače?