Ποια είναι η διαφορά μεταξύ ενός τείχους προστασίας υλικού και ενός λογισμικού;

Ο τείχος προστασίας υλικού είναι μια αφιερωμένη συσκευή με δικό της επεξεργαστή, μνήμη και λογισμικό; λειτουργεί ανεξάρτητα από το λειτουργικό σύστημα των υπολογιστών στο δίκτυο. Τα τείχη προστασίας λογισμικού εγκαθίστανται σε διακομιστές ή σταθμούς εργασίας, επιβαρύνοντας τους πόρους του host. Τα τείχη προστασίας υλικού προσφέρουν υψηλότερη απόδοση και αξιοπιστία, καθώς επεξεργάζονται την κίνηση χωρίς να επηρεάζουν τις υπόλοιπες εφαρμογές. Τα λογισμικά τείχη προστασίας είναι πιο ευέλικτα και φθηνότερα στην υλοποίηση, γι' αυτό πολλές οργανώσεις χρησιμοποιούν και τις δύο λύσεις ταυτόχρονα σε υβριδικό μοντέλο.

Τι σημαίνει η συντομογραφία UTM και πώς διαφέρει από το NGFW;

UTM (Unified Threat Management) είναι μια συσκευή που συνδυάζει τείχος προστασίας, IPS, antivirus, φιλτράρισμα περιεχομένου, VPN και anti-spam σε μία θήκη. NGFW (next-generation firewall) επικεντρώνεται στη βαθιά ανάλυση πακέτων, τον έλεγχο σε επίπεδο εφαρμογής, την ανάλυση SSL/TLS και την ενσωμάτωση με την απειλή intelligence. Το UTM μπορεί να περιλαμβάνει το NGFW ως μία από τις δυνατότητές του, αλλά με μεγάλη κίνηση δικτύου το NGFW παρέχει καλύτερη απόδοση, καθώς επεξεργάζεται την κίνηση σε πιο εξειδικευμένους μηχανισμούς. Το UTM είναι κατάλληλο για μεσαίες επιχειρήσεις που αναζητούν ένα σημείο διαχείρισης; το NGFW είναι καλύτερη επιλογή για οργανώσεις με υψηλή χωρητικότητα και προηγμένες απαιτήσεις ασφαλείας.

Ποια χωρητικότητα τείχους προστασίας να επιλέξω;

Μια καλή αρχή είναι να επιλέξετε μια συσκευή που παρέχει τουλάχιστον 1,5-2x την αναμενόμενη φόρτιση με όλες τις λειτουργίες ασφαλείας ενεργές. Η απόδοση της συσκευής μειώνεται όταν είναι ενεργή η ανάλυση SSL, IPS και ο έλεγχος εφαρμογών ταυτόχρονα. Εάν η εταιρεία χρησιμοποιεί σύνδεση 1 Gbps, το τείχος προστασίας με IPS και ανάλυση SSL θα πρέπει να υποστηρίζει τουλάχιστον 2 Gbps σε αυτές τις λειτουργίες.

Χρειάζεται συνδρομή για το τείχος προστασίας υλικού;

Ναι, εάν απαιτούνται υπηρεσίες όπως ενημερώσεις υπογραφών απειλών, φιλτράρισμα URL, sandboxing ή προστασία από κακόβουλο λογισμικό. Χωρίς ενεργή άδεια, πολλές συσκευές λειτουργούν μόνο ως βασικό τείχος προστασίας με φιλτράρισμα πακέτων, χάνουν την πρόσβαση σε βάσεις δεδομένων απειλών. Η μη ενημερωμένη λογισμική υποστήριξη των συσκευών συχνά οδηγεί σε παραβιάσεις, καθώς οι νέες παραλλαγές κακόβουλου λογισμικού δεν αναγνωρίζονται. Κατασκευαστές όπως η Fortinet προσφέρουν πακέτα FortiGuard και FortiCare σε ετήσιες, 3- και 5-ετείς εκδόσεις.

Τι συμβαίνει μετά τη λήξη της άδειας στη συσκευή;

Η συσκευή συνεχίζει να λειτουργεί ως τείχος προστασίας με βασικές λειτουργίες (φιλτράρισμα πακέτων, NAT, VPN), αλλά χάνει την πρόσβαση σε ενημερώσεις υπογραφών, νέες ορισμούς κακόβουλου λογισμικού, φιλτράρισμα URL και sandboxing. Οι τακτικές ενημερώσεις βοηθούν στη διαχείριση των κενών ασφαλείας στα λειτουργικά συστήματα των συσκευών; χωρίς αυτές, ο κίνδυνος κενών ασφαλείας αυξάνεται. Μια παραβίαση δεδομένων μπορεί να κοστίσει εκατομμύρια.

Πόσους χρήστες μπορεί να υποστηρίξει ένα τείχος προστασίας για μικρές επιχειρήσεις;

Εξαρτάται από την ένταση της κίνησης του δικτύου, τον αριθμό των ταυτόχρονων συνεδριών και τις χρησιμοποιούμενες λειτουργίες ασφαλείας. Για μια επιχείρηση με 30-100 υπαλλήλους, συνήθως αρκεί μια συσκευή UTM που υποστηρίζει 500-2000 ταυτόχρονες συνεδρίες και χωρητικότητα 1-2 Gbps με πλήρη προστασία. Η αποτελεσματική ασφάλεια ενός υπολογιστικού δικτύου χρησιμοποιεί ποικιλία εξοπλισμού και καλές πρακτικές; εκτός από το τείχος προστασίας, είναι καλό να υλοποιηθεί τμηματοποίηση δικτύου και έλεγχος πρόσβασης. Ένας διαχειρίσιμος διακόπτης επιτρέπει τον έλεγχο των θυρών και την παρακολούθηση της κίνησης, προσφέροντας επιπλέον λειτουργίες που περιορίζουν την πλευρική κίνηση σε περίπτωση επίθεσης.

Τι είναι η πύλη VPN και πότε είναι απαραίτητη;

Η πύλη VPN είναι μια συσκευή που παρέχει κρυπτογραφημένες συνδέσεις μεταξύ των υποκαταστημάτων της εταιρείας (site-to-site VPN) ή για απομακρυσμένους εργαζόμενους (remote access VPN). Είναι απαραίτητη πάντα όταν τα εταιρικά δεδομένα αποστέλλονται μέσω δημόσιων δικτύων ή του Διαδικτύου. Τα τείχη προστασίας με ενσωμάτωση VPN παρέχουν ασφαλή πρόσβαση για απομακρυσμένους εργαζόμενους χωρίς την ανάγκη αγοράς ξεχωριστής συσκευής. Η πολυπαραγοντική ταυτοποίηση θα πρέπει να εφαρμόζεται σε κρίσιμους πόρους που είναι διαθέσιμοι μέσω VPN.

Τι προσφέρει η λειτουργία υψηλής διαθεσιμότητας (HA);

Η λειτουργία HA σημαίνει υλική αναπαραγωγή: δύο πανομοιότυπες συσκευές λειτουργούν παράλληλα, και σε περίπτωση βλάβης της μίας, η άλλη αναλαμβάνει την κίνηση χωρίς διακοπή λειτουργίας. Για κρίσιμους φορείς και δημόσιες υπηρεσίες που πρέπει να διασφαλίσουν συνεχή προστασία 24/7, η HA εξαλείφει τον κίνδυνο διακοπής σε περίπτωση βλάβης μιας μόνο συσκευής. Η διαμόρφωση HA απαιτεί δύο πανομοιότυπες συσκευές με κατάλληλες θύρες HA και άδειες.

Αντικαθιστά το τείχος προστασίας την προστασία από ιούς στους υπολογιστές;

Όχι. Το τείχος προστασίας προστατεύει τη ροή δεδομένων σε επίπεδο δικτύου, αναλύοντας την εισερχόμενη και εξερχόμενη κίνηση, μπλοκάροντας κακόβουλη κίνηση και μη εξουσιοδοτημένη πρόσβαση. Το πρόγραμμα antivirus προστατεύει τα endpoints (υπολογιστές, διακομιστές) από μολυσμένα αρχεία, κακόβουλο λογισμικό που εκτελείται τοπικά και επιθέσεις εντός του δικτύου. Η κυβερνοασφάλεια απαιτεί πολυεπίπεδη προσέγγιση, και οι δύο λύσεις παίζουν συμπληρωματικούς ρόλους. Χωρίς τμηματοποίηση δικτύου, το κακόβουλο λογισμικό μπορεί να εξαπλωθεί γρήγορα, ακόμη και αν το τείχος προστασίας στην άκρη του δικτύου είναι σωστά διαμορφωμένο. Πρέπει επίσης να ενημερώνετε τακτικά το firmware των δρομολογητών και των σημείων πρόσβασης, καθώς οι αδύναμοι κωδικοί είναι συχνή αιτία παραβιάσεων και αποτελούν κενό ανεξάρτητο από το τείχος προστασίας.