Zarządzanie zaporami

 

Każdy, kto ma doświadczenie w zarządzaniu złożonym środowiskiem firmowym, na którym zainstalowanych jest wiele zapór sieciowych, wie, jak trudno jest wyłapać błędy w konfiguracji, sprzeczne reguły czy luki w zabezpieczeniach a także spełnić wymogi zgodności.

Zapory stanowią kluczowy element platform bezpieczeństwa dla większości dostawców usług i przedsiębiorców. Jednak, aby zapory te działały skutecznie i szybko reagowały na ewentualne zagrożenia, konieczne jest przestrzeganie odpowiednich reguł zapory. Współpracując z tysiącami różnych organizacji mieliśmy okazję zetknąć się z licznymi wyzwaniami, które można podsumować w następujący sposób:

• Większa złożoność: Przedsiębiorstwa zwykle korzystają z setek zapór, routerów i przełączników. Konfiguracja każdego urządzenia jest bardzo złożona i obejmuje setki reguł. Wszystkie te pomnożone przez siebie elementy tworzą środowisko, po którym niełatwo się poruszać.
• Ciągłe zmiany: W dużych organizacjach wprowadza się zazwyczaj od kilkudziesięciu do kilkuset zmian tygodniowo.
• Łączność: Błędy w konfiguracji mogą powodować przerwy w dostępie do usług.
• Komunikacja: Większość żądań zmian wynika ze zmian w aplikacji lub słabej komunikacji między działem deweloperskim a zespołem ds. bezpieczeństwa IT.
• Zgodność: Rośnie liczba obowiązujących norm: PCI-DSS, SOX, NERC itp. Przygotowanie do audytu jest skomplikowane i wymaga dużego nakładu środków.

Wyzwania te zwykle mają następujące konsekwencje: 

• Z czasem bazy reguł robią się zbyt duże i nieuporządkowane ze względu na:
  • Nieużywane reguły i obiekty
  • Powtarzające się lub zachodzące na siebie reguły
• Obniżenie wydajności
• Potencjalne luki w zabezpieczeniach nie są likwidowane
• Utrzymanie jest skomplikowane i kosztowne

Infradata oferuje rozwiązania w zakresie zarządzania zaporami dla orkiestracji zabezpieczeń ukierunkowanej na zgodność z normami i wydajność aplikacji. To pozwala na automatyzację analizy zagrożeń oraz projektowania, wdrażania i weryfikowania zmian w systemie bezpieczeństwa sieci. Rozwiązanie to umożliwia uproszczenie i zautomatyzowanie procesu zarządzania polityką bezpieczeństwa.

Rozwiązania w zakresie zarządzania zaporami stanowią wsparcie dla firm korzystających z sieci opartych na urządzeniach od różnych producentów. Naszymi klientami są firmy, instytucje i usługodawcy z takich branż, jak finanse, telekomunikacja, energia i media użytkowe, opieka zdrowotna, handel, edukacja, administracja rządowa, produkcja, transport i nie tylko.

Najważniejsze cechy naszego rozwiązania w zakresie zarządzania zaporami:

• Wgląd w system bezpieczeństwa sieci z poziomu jednego ekranu
• Zarządzanie bezpieczeństwem i łącznością ukierunkowane na wydajność aplikacji
• Automatyzacja wprowadzania zmian w systemie bezpieczeństwa sieci
• Automatyzacja działań w celu zachowania zgodności i audytu
• Interoperacyjność z systemami zarządzania usługami IT, systemami ticketowymi oraz systemami zewnętrznymi
• Optymalizacja reguł zapory
• Widoczność i zarządzanie jednolite lokalnie i w chmurze
• Proaktywna ocena zagrożeń i zarządzanie nimi