פיצוץ העבודה מרחוק האחרון שהונע על ידי מגיפת ה-COVID אילץ ארגונים רבים לשקול מחדש את האופן שבו הם מספקים אבטחת רשת. הריבוי המדהים של וקטורי התקפות פוטנציאליים וסוגי התקפות המשתנים ללא הרף הקיימים בסביבת מחשוב כה מבוזרת גורמים לכך ששמירה על חומות אש מעודכנות הפכה לנטל על צוותי אבטחה כבד מתמיד.
תצורות חומת אש הן נושא רגיש. לכל איש מקצוע בתחום אבטחת הרשת יש את החומרה והתוכנה המועדפים עליו, וכולנו יכולים לחלוק סיפורי זוועה על אתגרים שחווינו בהיעדרו.
במאמר זה, אבחן את היתרונות והחסרונות של חומות אש מנוהלות (MFWs) כדי לעזור להפוך את ההחלטה לקצת יותר קלה עבור הצוות שלך.
מהם שירותי חומת אש מנוהלים?
שירותי MFW
בדרך כלל מספקים לפי דרישה, ניהול, ניטור, תחזוקה וניהול של חומת האש שלך. שירותים אלה זמינים הן עבור חומות אש מבוססות ענן והן עבור חומות אש מקומיות.
ספק השירות הטיפוסי של MFW יציע שירותים כגון:
- ניטור והתרעה על תקינות מערכת חומת האש
- ניהול שירות ואירועים
- ניהול מחזור חיים של תוכנה (עדכונים, תיקונים וכו')
- יישום מדיניות אבטחה, דיווח, ניתוח ותיקון
- בדיקות פגיעות מערכת וסקירות אבטחה
- ניטור תעבורת רשת
"חשוב על שירות חומת אש מנוהל כעל הבאת מומחה, במקום מיקור חוץ. אתה משתף פעולה עם מישהו עם עשרות שנות ניסיון והכשרה מתקדמת על התשתית שלך כדי לאבטח כל חבילה אחרונה. אבטחת רשת היא קשה, והרבה פעמים הדרך הקלה ביותר להשיג את הדרישות שלך היא באמצעות מומחה." — אדי דויל, אוונגליסט אבטחת סייבר, צ'ק פוינט
מהם היתרונות והחסרונות של שירותי חומת אש מנוהלים?
Pros
שירותי MFW מציעים את היתרונות הפוטנציאליים הבאים:
- מומחיות רבה יותר: לרוב, לספקים יהיו מומחים בחומרה ובתוכנה המועדפים עליך כבר בצוות, מה שמאיץ את היישום.
- נטל צוות מופחת: ספקים במיקור חוץ שומרים על הסמכות והכשרות משלהם, והם משתלטים על כל הציוד ועדכוני התוכנה. זה מאפשר לצוות שלך להתמקד בתחומים אסטרטגיים יותר שיכולים להוסיף ערך רב יותר לארגון.
- תגובה מהירה יותר לאירוע: הסכמי רמת שירות (SLAs) יכולים להבטיח תגובה מיידית לאירוע מבלי להוסיף ספירת עובדים ארגונית נוספת או עומס צוות מחוץ לשעות העבודה.
- אבטחה יזומה: MSPs בדרך כלל מקדישים תשומת לב משמעותית לניטור מודיעין איומים על מנת להתאים את ההגנה שלך בהתאם לאירועים ועדכונים. פעולה זו מורידה את הנטל מהצוות הפנימי שלך.
- עומס עדכון מופחת: עדכוני חומרה, תוכנה וקושחה הם מטלות שגוזלות זמן. MSPs ישמרו על הציוד שלך מעודכן ויחסכו זמן לצוות שלך.
- תמיכת יצרן משופרת: לספקי MFW יש לרוב חיבורי יצרן ישירים בשל נפח המכשירים שהם מפעילים. עבור ארגון שאולי אין לו נפח גדול של ציוד, MSP עשוי לשפר את פתרון הבעיה.
- קנה מידה קל יותר: ארגונים צומחים עשויים להיות מסוגלים להרחיב את ההגנה שלהם בצורה מהירה יותר וחסכונית יותר באמצעות ספק MFW על ידי ביטול תהליכי העסקה ורכישת ציוד.
- גיבוי ושחזור משופרים: לספק MFW לרוב תהיה גישה למשאבי גיבוי ושחזור משמעותיים (כולל צוות תורן) שיכולים לגרום לזמני שחזור מהירים יותר מאשר משאבים פנימיים.
- מומחיות בציות: תעשיות עם דרישות רגולטוריות מורכבות ו/או טיפול בנתונים כגון שירותי בריאות או עיבוד תשלומים יכולות לרוב להשתמש בספק MFW עם ניסיון בתעשייה מוסדר.
חסרונות
שירותי MFW עשויים להיות לא פתרונות טובים עבור ארגונים שיש להם חששות בתחומים הבאים:
- מידה קטנה: ארגונים עם תקציבים קטנים יותר, נפחי תעבורה נמוכים יותר או רשתות יעילות יותר עשויים לגלות שניהול חומות האש שלהם באופן פנימי יעיל יותר.
- דרישות גישה מחמירות לנתונים: ארגונים בעלי תאימות קפדנית ואבטחת מידע עשויים לגלות שהאחריות של אנשים מחוץ לארגון הניגשים לנתונים רגישים היא גדולה מדי. חברות ציבוריות, למשל, עשויות לגלות שספקים הניגשים ליומנים מייצגים גילוי מועדף.
- הקשר אבטחה: אם הארגון שלך מפעיל פעולות מורכבות במיוחד, או נתון להתקפות חדשות, ייתכן שלספק במיקור חוץ אין מספיק הקשר לגבי התשתית הפנימית שלך כדי להבין את רמת החומרה של ההתראות שהוא רואה.
- אובדן ידע: אבטחת רשת היא פונקציית IT חשובה. אם תבצע מיקור חוץ מלא של חומת האש שלך מתוך כוונה לצמצם את הצוות, הארגון שלך עלול לאבד ידע משמעותי ביכולות הפנימיות.
אפשרות חומת האש בניהול משותף
כדי למזער חלק מהחסרונות והתנגדויות אחרות, אפשר גם להירשם למודל של ניהול משותף. ספקים רבים מציעים תוכניות אחריות משותפת המאפשרות לארגון לשמור על גישה מלאה ולבצע משימות אדמיניסטרטיביות משלהם כרצונם או הנדרשים. אמנם זה יכול להגביר את המורכבות, אבל זה יכול גם להציע גמישות מוגברת.
אני מקווה שהאמור לעיל עזר לך לקבוע אם שירות חומת אש מנוהל מתאים לארגון שלך. אם אתה נאבק באבטחת הרשת שלך, או רוצה לדעת אם הגיע הזמן לעשות שינוי, בקר אבטחת מידע אטלנטיק.
על המחבר
אריק אנדרסון הוא ארכיטקט אבטחת סייבר, מדריך ואוונגליסט ב-Atlantic Data Security. הוא עובד בטכנולוגיה ובאבטחת רשתות מאז 1985, אוהב לחלוק את חוויותיו ותובנותיו, ומרבה לדבר על נושאי אבטחה.
