Τα πλεονεκτήματα και τα μειονεκτήματα των Managed Firewalls

Η πρόσφατη έκρηξη της απομακρυσμένης εργασίας λόγω της πανδημίας του COVID ανάγκασε πολλούς οργανισμούς να επανεξετάσουν τον τρόπο με τον οποίο παρέχουν ασφάλεια δικτύου. Ο απίστευτος πολλαπλασιασμός των δυνητικών φορέων επιθέσεων και οι συνεχώς μεταβαλλόμενοι τύποι επιθέσεων που υπάρχουν σε ένα τόσο βαριά κατανεμημένο υπολογιστικό περιβάλλον σημαίνει ότι η ενημέρωση των τείχη προστασίας έχει γίνει βάρος για τις ομάδες ασφαλείας που είναι πιο βαρύ από ποτέ.

Οι διαμορφώσεις τείχους προστασίας είναι ένα ευαίσθητο θέμα. Κάθε επαγγελματίας ασφάλειας δικτύου έχει το υλικό και το λογισμικό που προτιμά και όλοι μπορούμε να μοιραστούμε ιστορίες τρόμου σχετικά με προκλήσεις που αντιμετωπίσαμε ερήμην τους.

Σε αυτό το άρθρο, θα εξετάσω τα πλεονεκτήματα και τα μειονεκτήματα των διαχειριζόμενων τειχών προστασίας (MFW) για να σας βοηθήσω να κάνετε την απόφαση λίγο πιο εύκολη για την ομάδα σας.

Τι είναι οι Υπηρεσίες Διαχειριζόμενου Τείχους προστασίας;

Υπηρεσίες MFW
συνήθως παρέχουν κατ' απαίτηση, διαχείριση, παρακολούθηση, συντήρηση και διαχείριση του τείχους προστασίας σας. Αυτές οι υπηρεσίες είναι διαθέσιμες τόσο για τείχη προστασίας που βασίζονται σε σύννεφο όσο και για εσωτερική εγκατάσταση.

Ο τυπικός πάροχος υπηρεσιών MFW θα προσφέρει υπηρεσίες όπως:

• Παρακολούθηση και ειδοποίηση υγείας του συστήματος τείχους προστασίας
• Εξυπηρέτηση και διαχείριση συμβάντων
• Διαχείριση κύκλου ζωής λογισμικού (ενημερώσεις, ενημερώσεις κώδικα, κ.λπ.)
• Εφαρμογή, υποβολή εκθέσεων, ανάλυση και αποκατάσταση της πολιτικής ασφάλειας
• Έλεγχοι ευπάθειας συστήματος και έλεγχοι ασφαλείας
• Παρακολούθηση της κυκλοφορίας δικτύου

«Σκεφτείτε ότι μια διαχειριζόμενη υπηρεσία τείχους προστασίας σαν να φέρνει έναν εμπειρογνώμονα και όχι ως εξωτερική ανάθεση. Συνεργάζεστε με κάποιον με εμπειρία δεκαετιών και προηγμένη εκπαίδευση στην υποδομή σας, προκειμένου να εξασφαλίσετε κάθε τελευταίο πακέτο. Η ασφάλεια δικτύου είναι δύσκολη και πολλές φορές ο ευκολότερος τρόπος για να επιτύχετε τις απαιτήσεις σας είναι μέσω ενός ειδικού». — Έντι Ντόιλ, Ευαγγελιστής Κυβερνοασφάλειας, Σημείο ελέγχου

Ποια είναι τα πλεονεκτήματα και τα μειονεκτήματα των διαχειριζόμενων υπηρεσιών τείχους προστασίας;

ΥΠΕΡ

Οι υπηρεσίες MFW προσφέρουν τα ακόλουθα πιθανά οφέλη:

• Μεγαλύτερη τεχνογνωσία: Οι πάροχοι θα έχουν γενικά ειδικούς στο υλικό και το λογισμικό που προτιμάτε στο προσωπικό σας, επιταχύνοντας την υλοποίηση.
• Μειωμένος φόρτος προσωπικού: Οι εξωτερικοί πάροχοι διατηρούν τις δικές τους πιστοποιήσεις και εκπαιδεύσεις και αναλαμβάνουν όλες τις ενημερώσεις εξοπλισμού και λογισμικού. Αυτό επιτρέπει στην ομάδα σας να επικεντρωθεί σε πιο στρατηγικούς τομείς που μπορούν να προσθέσουν μεγαλύτερη αξία στον οργανισμό.
• Ταχύτερη απόκριση περιστατικού: Οι συμφωνίες σε επίπεδο υπηρεσίας (SLA) μπορούν να εξασφαλίσουν άμεση απόκριση σε περιστατικά χωρίς να προσθέτουν πρόσθετο πλήθος υπευθύνων οργάνωσης ή φόρτο ομάδας εκτός ωρών.
• Προληπτική ασφάλεια: Οι MSP συνήθως αφιερώνουν μεγάλη προσοχή στην παρακολούθηση πληροφοριών απειλών, προκειμένου να προσαρμόσουν την προστασία σας όπως απαιτούν συμβάντα και ενημερώσεις. Με αυτόν τον τρόπο αφαιρείτε το βάρος της εσωτερικής σας ομάδας.
• Μειωμένος φόρτος ενημέρωσης: Οι ενημερώσεις υλικού, λογισμικού και υλικολογισμικού είναι χρονοβόρες δουλειές. Οι MSP θα διατηρήσουν τον εξοπλισμό σας ενημερωμένο και θα εξοικονομήσουν χρόνο για την ομάδα σας.
• Βελτιωμένη υποστήριξη κατασκευαστή: Οι πάροχοι MFW συχνά έχουν απευθείας συνδέσεις κατασκευαστή λόγω του όγκου των συσκευών που λειτουργούν. Για έναν οργανισμό που μπορεί να μην έχει μεγάλο όγκο εξοπλισμού, ένας MSP μπορεί να είναι σε θέση να βελτιώσει την επίλυση προβλημάτων.
• Ευκολότερη κλίμακα: Οι αναπτυσσόμενοι οργανισμοί μπορεί να είναι σε θέση να κλιμακώσουν την προστασία τους πιο γρήγορα και πιο οικονομικά χρησιμοποιώντας έναν πάροχο MFW εξαλείφοντας τις διαδικασίες πρόσληψης και αγοράς εξοπλισμού.
• Βελτιωμένη δημιουργία αντιγράφων ασφαλείας και ανάκτηση: Ένας πάροχος MFW θα έχει συχνά πρόσβαση σε σημαντικούς πόρους δημιουργίας αντιγράφων ασφαλείας και ανάκτησης (συμπεριλαμβανομένου του προσωπικού εφημερίας) που μπορεί να οδηγήσει σε ταχύτερους χρόνους επαναφοράς από τους εσωτερικούς πόρους.
• Εμπειρογνωμοσύνη συμμόρφωσης: Οι βιομηχανίες με πολύπλοκες ρυθμιστικές απαιτήσεις ή/και απαιτήσεις διαχείρισης δεδομένων, όπως η υγειονομική περίθαλψη ή η επεξεργασία πληρωμών, μπορούν συχνά να χρησιμοποιούν πάροχο MFW με ελεγχόμενη εμπειρία στον κλάδο.

ΚΑΤΑ

Οι υπηρεσίες MFW ενδέχεται να μην είναι καλές λύσεις για οργανισμούς που έχουν ανησυχίες στους ακόλουθους τομείς:

• Μικρό μέγεθος: Οργανισμοί με μικρότερους προϋπολογισμούς, χαμηλότερο όγκο επισκεψιμότητας ή πιο βελτιωμένα δίκτυα μπορεί να θεωρήσουν ότι η εσωτερική διαχείριση των τειχών προστασίας τους είναι πιο οικονομική.
• Αυστηρές απαιτήσεις πρόσβασης δεδομένων: Οργανισμοί με αυστηρή συμμόρφωση και ασφάλεια δεδομένων ενδέχεται να διαπιστώσουν ότι η ευθύνη ατόμων εκτός του οργανισμού που ενδέχεται να έχουν πρόσβαση σε ευαίσθητα δεδομένα είναι πολύ μεγάλη. Οι δημόσιες εταιρείες, για παράδειγμα, μπορεί να διαπιστώσουν ότι οι πάροχοι που έχουν πρόσβαση στα αρχεία καταγραφής αντιπροσωπεύουν μια προνομιακή αποκάλυψη.
• Πλαίσιο ασφαλείας: Εάν ο οργανισμός σας εκτελεί ιδιαίτερα περίπλοκες λειτουργίες ή υπόκειται σε νέες επιθέσεις, ένας πάροχος που ανατίθεται σε εξωτερικούς συνεργάτες ενδέχεται να μην έχει αρκετό πλαίσιο σχετικά με την εσωτερική υποδομή σας για να κατανοήσει το επίπεδο σοβαρότητας των ειδοποιήσεων που βλέπει.
• Απώλεια γνώσης: Η ασφάλεια δικτύου είναι μια σημαντική λειτουργία πληροφορικής. Εάν αναθέσετε πλήρως το τείχος προστασίας σας σε εξωτερικούς συνεργάτες με σκοπό τη μείωση του προσωπικού, ο οργανισμός σας ενδέχεται να χάσει σημαντικές εσωτερικές γνώσεις σχετικά με τις δυνατότητες.

Η Επιλογή Συνδιαχειριζόμενου Τείχους προστασίας

Για να ελαχιστοποιηθούν ορισμένα από τα μειονεκτήματα και άλλες αντιρρήσεις, είναι επίσης δυνατό να εγγραφείτε σε ένα μοντέλο συνδιαχείρισης. Πολλοί πάροχοι προσφέρουν προγράμματα κοινής ευθύνης που επιτρέπουν στον οργανισμό να διατηρεί πλήρη πρόσβαση και να εκτελεί τις δικές του διοικητικές εργασίες όπως επιθυμεί ή απαιτείται. Αν και αυτό μπορεί να αυξήσει την πολυπλοκότητα, μπορεί επίσης να προσφέρει αυξημένη ευελιξία.

Ελπίζω ότι τα παραπάνω σας βοήθησαν να προσδιορίσετε εάν μια διαχειριζόμενη υπηρεσία τείχους προστασίας είναι κατάλληλη για τον οργανισμό σας. Εάν δυσκολεύεστε με την ασφάλεια του δικτύου σας ή θέλετε να μάθετε αν είναι ώρα να κάνετε μια αλλαγή, επισκεφτείτε Atlantic Data Security.

Σχετικά με το Συγγραφέας

Ο Eric Anderson είναι αρχιτέκτονας κυβερνοασφάλειας, εκπαιδευτής και ευαγγελιστής στο Atlantic Data Security. Εργάζεται στην τεχνολογία και την ασφάλεια δικτύων από το 1985, του αρέσει να μοιράζεται τις εμπειρίες και τις γνώσεις του και μιλάει συχνά για θέματα ασφάλειας.