5 вопросов о том, какой брандмауэр куда идет

1. Как межсетевые экраны UTM защищают пользователей?

Называются ли они единое управление угрозамипрограммно-определяемая глобальная сеть следующего поколения или периферия службы безопасного доступабрандмауэры должны обладать расширенными знаниями уровня 7 для защиты пользователей. Необходимо сочетание аналитики приложений и устранения угроз как в главном медицинском кампусе, так и в удаленных клиниках. Модное слово не так важно, как функции, которые вы включаете: управление приложениями, защита от вредоносных программ, фильтрация URL-адресов, предотвращение вторжений и (во многих средах) аутентификация пользователей. Даже если вы полностью развернули сложные инструменты защиты конечных точек пользователей на настольных компьютерах, мир гостевых пользователей, Интернета вещей, встроенных устройств, принтеров, устаревшего лабораторного оборудования и всего остального, подключенного к современным сетям, требует дополнительного контроля как для входящего, так и для исходящего трафика.

2. Как брандмауэры с фильтрацией пакетов с отслеживанием состояния защищают центры обработки данных?

Ваш локальный центр обработки данных нуждается в защите от ежедневных попыток взлома. Но такие функции безопасности, как предотвращение вторжений или защита от вредоносного ПО, требуют затрат на производительность и бюджет, непропорциональных преимуществам. Команды сетевой безопасности должны сосредоточиться на высокопроизводительном оборудовании, которое не потребует присмотра или обновлений по мере роста трафика. Купите соединение со скоростью 10 гигабит в секунду, которое, как вы знаете, скоро появится. Выбранный вами брандмауэр могут иметь функции UTM (сейчас продаются немногие из них, которых нет), но вам следует купить и настроить для чистой пропускной способности. Если у вас есть основные рабочие нагрузки, которые все еще выполняются локально, ищите межсетевые экраны с высокопроизводительными встроенными возможностями балансировки нагрузки.

ИССЛЕДОВАТЬ: Как межсетевые экраны нового поколения вписываются в современную систему кибербезопасности здравоохранения?

3. Как детальная микросегментация может защитить пользователей?

Одна из самых сложных частей безопасности с нулевым доверием — это микросегментация: разделение центров обработки данных (локальных или облачных) на крошечные сегменты с межсетевыми экранами, защищающими все, что входит и выходит. Лучший брандмауэр здесь — простой фильтр пакетов. С точки зрения управления конфигурацией микросегментация требует от владельцев приложений и систем глубоких знаний о потоках сетевого трафика, что может стать проблемой при Среды Windows. Это особенно актуально, если вы имеете дело с устаревшими, трудно поддающимися обновлению медицинскими приложениями. В то же время специалисты по безопасности и сети должны преобразовать эти потоки трафика в управляемые политики безопасности и правила брандмауэра. В то время как брандмауэры на периферии центров обработки данных обеспечивают защиту, контроль межсерверной связи и сотен зон безопасности является новой и сложной задачей. Это означает, что чем проще брандмауэр, тем лучше. Сейчас настало время сбалансировать управляемость и производительность с наворотами, которые добавляют поставщики межсетевых экранов, и искать что-то, что работает для вашей системы.

4. Какой подход к облачной защите лучше всего?

Поставщики облачных технологий догоняют технологию межсетевых экранов. Это означает, что вам нужно быть гибкими и готовыми менять свою стратегию по мере того, как поставщики облачных технологий меняют свою. Некоторые ИТ-менеджеры размещают свои собственные межсетевые экраны в облачных центрах обработки данных, чтобы упростить управление и сделать облачную безопасность известной величиной, и это совершенно правильный подход. Но другие захотят использовать облачные инструменты брандмауэра, встроенные в предложение «Инфраструктура как услуга», которое гарантирует производительность и масштабируемость, а также интеграцию с другими инструменты управления облаком. Здесь пока не определены передовые методы, поэтому ИТ-менеджеры должны сохранять непредвзятость и гибко подходить к своей архитектуре облачной безопасности.

5. Почему так важно инвестировать в централизованное управление?

Если вы можете управлять всеми своими брандмауэрами с единой панели, у вас меньше шансов совершить ошибки, ограничивающие карьеру, или иметь противоречивые взгляды на то, что разрешено, а что нет. Нет более важной части головоломки брандмауэра, чем хорошее, комплексное централизованное управление.