لقد أجبر انفجار العمل عن بعد الأخير الناجم عن جائحة COVID العديد من المنظمات على إعادة النظر في كيفية توفيرها لأمن الشبكة. يعني الانتشار المذهل لموجهات الهجوم المحتملة وأنواع الهجمات المتغيرة باستمرار الموجودة في بيئة الحوسبة الموزعة بشدة أن تحديث جدران الحماية أصبح عبئًا على فرق الأمان أكثر من أي وقت مضى.
تكوينات جدار الحماية هي موضوع حساس. يمتلك كل متخصص في أمن الشبكات أجهزته وبرامجه المفضلة ، ويمكننا جميعًا مشاركة قصص الرعب حول التحديات التي واجهناها في غيابهم.
في هذه المقالة ، سأفحص إيجابيات وسلبيات جدران الحماية المُدارة (MFWs) للمساعدة في جعل القرار أسهل قليلاً لفريقك.
ما هي خدمات جدار الحماية المُدارة؟
خدمات MFW
تقدم عادةً عند الطلب ، إدارة ، مراقبة ، صيانة ، وإدارة جدار الحماية الخاص بك. هذه الخدمات متاحة لكل من جدران الحماية القائمة على السحابة والمحلية.
سيقدم مزود خدمة MFW النموذجي خدمات مثل:
- مراقبة صحة نظام جدار الحماية والتنبيه
- إدارة الخدمة والحوادث
- إدارة دورة حياة البرامج (التحديثات والتصحيحات وما إلى ذلك)
- تنفيذ السياسة الأمنية وإعداد التقارير والتحليل والعلاج
- فحوصات ضعف النظام ومراجعات الأمان
- شبكة رصد حركة المرور
"فكر في خدمة جدار الحماية المُدارة على أنها جلب خبير بدلاً من الاستعانة بمصادر خارجية. أنت تشارك مع شخص لديه عقود من الخبرة والتدريب المتقدم على البنية التحتية الخاصة بك من أجل تأمين كل حزمة أخيرة. أمان الشبكة صعب ، وفي كثير من الأحيان تكون أسهل طريقة لتحقيق متطلباتك هي من خلال متخصص ". —إدي دويل ، مبشر الأمن السيبراني ، Check Point
ما هي إيجابيات وسلبيات خدمات جدار الحماية المُدارة؟
الايجابيات
تقدم خدمات MFW الفوائد المحتملة التالية:
- خبرة أكبر: سيكون لدى الموفرين عمومًا خبراء في الأجهزة والبرامج المفضلة لديك بالفعل على الموظفين ، مما يؤدي إلى تسريع التنفيذ.
- تقليل عبء الموظفين: يحتفظ مقدمو خدمات الاستعانة بمصادر خارجية بشهاداتهم ودوراتهم التدريبية ، ويتولون جميع المعدات وتحديثات البرامج. يتيح ذلك لفريقك التركيز على المزيد من المجالات الإستراتيجية التي يمكن أن تضيف قيمة أكبر للمؤسسة.
- استجابة أسرع للحوادث: يمكن أن تضمن اتفاقيات مستوى الخدمة (SLAs) الاستجابة الفورية للحوادث دون إضافة عدد إضافي للرؤساء التنظيميين أو تحميل الفريق خارج ساعات العمل.
- أمان استباقي: يكرس MSPs عادةً اهتمامًا كبيرًا بمراقبة معلومات التهديدات من أجل ضبط الحماية الخاصة بك حسب الأحداث والتحديثات التي تتطلبها. القيام بذلك يزيل العبء عن فريقك الداخلي.
- تقليل عبء التحديث: تعد تحديثات الأجهزة والبرامج والبرامج الثابتة من الأعمال الروتينية التي تستغرق وقتًا طويلاً. سوف يقوم MSPs بالحفاظ على أجهزتك محدثة وتوفير وقت فريقك.
- دعم المصنع المحسن: غالبًا ما يكون لدى موفري MFW اتصالات مباشرة من الشركة المصنعة نظرًا لحجم الأجهزة التي يشغلونها. بالنسبة لمنظمة قد لا يكون لديها حجم كبير من المعدات ، قد يكون MSP قادرًا على تحسين حل المشكلة.
- مقياس أسهل: قد تكون المنظمات المتنامية قادرة على توسيع نطاق حمايتها بشكل أسرع وأكثر فعالية من حيث التكلفة باستخدام مزود MFW من خلال القضاء على عمليات التوظيف وشراء المعدات.
- تحسين النسخ الاحتياطي والاسترداد: غالبًا ما يتمتع موفر MFW بإمكانية الوصول إلى موارد كبيرة للنسخ الاحتياطي والاسترداد (بما في ذلك الموظفين تحت الطلب) والتي يمكن أن تؤدي إلى أوقات استعادة أسرع من الموارد الداخلية.
- خبرة الامتثال: غالبًا ما تستخدم الصناعات ذات المتطلبات التنظيمية و / أو متطلبات معالجة البيانات المعقدة مثل الرعاية الصحية أو معالجة الدفع موفر MFW ذو خبرة صناعية منظمة.
سلبيات
قد لا تكون خدمات MFW حلولًا جيدة للمنظمات التي لديها مخاوف في المجالات التالية:
- حجم صغير: قد تجد المؤسسات ذات الميزانيات الأصغر أو أحجام المرور المنخفضة أو الشبكات الأكثر انسيابية أن إدارة جدران الحماية داخليًا أكثر فعالية من حيث التكلفة.
- متطلبات الوصول إلى البيانات الصارمة: قد تجد المنظمات ذات الامتثال الصارم وأمن البيانات أن مسؤولية الأفراد من خارج المؤسسة الذين يحتمل أن يصلوا إلى البيانات الحساسة كبيرة جدًا. قد تجد الشركات العامة ، على سبيل المثال ، أن مقدمي الوصول إلى السجلات يمثلون إفصاحًا مميزًا.
- سياق الأمان: إذا كانت مؤسستك تدير عمليات معقدة بشكل خاص ، أو تعرضت لهجمات جديدة ، فقد لا يكون لدى مزود الاستعانة بمصادر خارجية سياق كافٍ فيما يتعلق بالبنية التحتية الداخلية الخاصة بك لفهم مستوى خطورة التنبيهات التي يراها.
- فقدان المعرفة: أمان الشبكة هو وظيفة مهمة لتكنولوجيا المعلومات. إذا قمت بالاستعانة بمصادر خارجية لجدار الحماية الخاص بك بقصد تقليل عدد الموظفين ، فقد تفقد مؤسستك معرفة كبيرة بالقدرات الداخلية.
خيار جدار الحماية المُدار بشكل مشترك
لتقليل بعض السلبيات والاعتراضات الأخرى ، من الممكن أيضًا الاشتراك في نموذج الإدارة المشتركة. يقدم العديد من مقدمي الخدمات برامج المسؤولية المشتركة التي تسمح للمؤسسة بالحفاظ على الوصول الكامل وأداء المهام الإدارية الخاصة بهم حسب الرغبة أو المطلوبة. في حين أن هذا يمكن أن يزيد من التعقيد ، إلا أنه يمكن أن يوفر أيضًا مزيدًا من المرونة.
آمل أن يكون ما ورد أعلاه قد ساعدك في تحديد ما إذا كانت خدمة جدار الحماية المُدارة مناسبة لمؤسستك. إذا كنت تكافح من أجل أمان شبكتك ، أو تريد معرفة ما إذا كان الوقت قد حان لإجراء تغيير ، فتفضل بزيارة أمن البيانات الأطلسي.
عن المؤلف
إريك أندرسون هو مهندس ومعلم ومهندس للأمن السيبراني في Atlantic Data Security. يعمل في مجال التكنولوجيا وأمن الشبكات منذ عام 1985 ، ويحب مشاركة خبراته ووجهات نظره ، ويتحدث كثيرًا عن قضايا الأمان.
