Güvenlik duvarı denetimi: kalan kurallar
Beş yıldır çalışan bir güvenlik duvarı, beş yıllık geçici kural taşır. Artık var olmayan bir tedarikçi için açılmış bir bağlantı noktası, kapatılmış bir sistem için bir istisna, kimsenin anlamadığı bir notu olan bir kural. Denetim bunları ayıklar ve gerçekte neyin açık olduğunu gösterir.
Neredeyse hep çıkan dört şey
Dördü de hata vermez ve dördü de açıktır.
- Artık bir işe yaramayan kurallarVar olmayan adreslere ve sistemlere yapılan göndermeler. Zararsızdırlar ve listeyi okunmaz kılarlar; böylece asıl önemli kurallar göze çarpmaz olur.
- Fazla geniş duran kurallarTek bir sunucu kastedilirken bütün bir ağa erişim ya da tek bir ofis kastedilirken her yerden erişim. Bir olayda tek bir sistemle her şey arasındaki farkı yaratan kategori budur.
- Dışarıdan erişilebilen yönetimGüvenlik duvarının kendi yönetim ekranı ya da eskimiş bir VPN girişi. En çok kullanılan giriş yollarından biridir ve tek bir kuralla kapatılabilir.
- Geride kalmış yazılımGüvenlik duvarı, açığı en hızlı istismar edilen ve yeniden başlatılması en zor cihazdır. Buradaki gecikme var olan en pahalı gecikmedir.
Böyle bir denetim nasıl işler
Üç adım, hiçbir şey kesilmeden.
Okumak ve karşılaştırmak
Yapılandırma okunur ve üreticinin yaygın temel ayarlarıyla yan yana konur. Bu, değişiklik yapılmadan olur: hiçbir şey düşmez.
Neyin gidebileceğini konuşmak
Kaldırılabilecek her kural, ağı bilen biriyle birlikte gözden geçirilir. Anlamsız görünen bir kural bazen bordronun çalışmasının sebebi çıkar.
Mesai dışında temizlemek
Değişiklikler geri dönüş yolu bırakılarak tek seferde uygulanır. Sonrasında neyin neden kaldırıldığına dair bir liste kalır; üç yıl sonra okunabilsin diye.
Bununla birlikte gelen
Güvenlik duvarı sınırdır; arkasında duran da buna dahildir.
Gerçekte neyin açık olduğunu bilmek
Hangi marka güvenlik duvarının kurulu olduğunu ve ne zamandır durduğunu anlatın. Riske göre sıralanmış bir liste ve temizlik önerisiyle bir denetim alırsınız.
Gelen kutunuza pratik BT bilgisi
Yönetim, güvenlik ve çalışma alanı üzerine yeni rehberler; işi yapanlar tarafından yazılıyor. Satış dili yok, abonelikten tek tıkla çıkabilirsiniz.