Vienas svarbiausių tokio tinklo apsaugos sluoksnių yra ugniasienė (angl. firewall). Paprastai tariant, ji kontroliuoja duomenų srautą tarp skirtingų tinklų ir pagal nustatytas taisykles sprendžia, kokį srautą praleisti, o kokį – blokuoti.
Ugniasienė padeda apsaugoti įmonės tinklą nuo neleistinos prieigos ir kibernetinių grėsmių.
Šiuolaikinės ugniasienės kontroliuoja duomenų srautą ir leidžia valdyti prieigas prie tinklo išteklių.
Ugniasienės ypač svarbios naudojant verslo sistemas, nuotolines prieigas ir saugant jautrius duomenis.
Efektyvi apsauga pasiekiama ugniasienę derinant su kitomis saugumo priemonėmis.
Valdoma ugniasienės paslauga padeda užtikrinti profesionalią priežiūrą ir atnaujinimus.
Kas yra ugniasienė ir kaip ji veikia?
Ugniasienę galima įsivaizduoti kaip kontrolės punktą tarp įmonės tinklo ir išorinio pasaulio. Ji stebi įeinantį ir išeinantį duomenų srautą bei tikrina, ar jis atitinka nustatytas saugumo taisykles.
Šiuolaikinė ugniasienė gali atlikti gerokai daugiau nei tik blokuoti neleistinus prisijungimus. „Telia“ naudojamos „FortiGate“ ugniasienės, priklausomai nuo pasirinktos konfigūracijos ir licencijų, gali pasitelkti paketų filtravimą, išsamų paketų tikrinimą (DPI), įsibrovimų aptikimo ir prevencijos sistemas (IDS/IPS), antivirusinį tikrinimą bei kitas saugumo funkcijas.
Funkcija | Kuo ji naudinga verslui? |
Tinklo srauto kontrolė | Leidžia nustatyti, koks srautas gali patekti į tinklą ir iš jo |
Prieigų valdymas | Padeda apriboti neleistiną prisijungimą prie sistemų |
Kenkėjiško srauto aptikimas | Padeda sustabdyti dalį grėsmių dar joms nepasiekus įmonės įrenginių |
Tinklo segmentavimas | Leidžia atskirti skirtingas tinklo zonas ir riboti judėjimą tarp jų |
Nuotolinio darbo apsauga | Padeda saugiai valdyti nuotolines prieigas ir naudotojų prisijungimus |
Tokia tinklo apsauga svarbi ne tik didelėms organizacijoms. Jei įmonėje naudojamos verslo sistemos, saugomi klientų ar darbuotojų duomenys ir darbuotojai jungiasi prie vidinių išteklių, tinklo saugumu verta pasirūpinti nepriklausomai nuo įmonės dydžio.
Kada verslui reikalinga ugniasienė?
Ugniasienę verta vertinti kaip vieną pagrindinių įmonės IT saugumo priemonių, ypač kai:
darbuotojai naudojasi įmonės vidiniu tinklu ir verslo sistemomis;
prie vidinių išteklių jungiamasi nuotoliniu būdu;
tinkle veikia daug skirtingų įrenginių;
reikia atskirti darbuotojų, svečių ar kitus tinklo segmentus;
įmonėje saugomi svarbūs ar konfidencialūs duomenys;
norima kontroliuoti, kokios paslaugos ir tinklo ištekliai gali būti pasiekiami iš išorės.
Nacionalinis kibernetinio saugumo centras (NKSC) taip pat rekomenduoja mažinti viešai prieinamų paslaugų skaičių, uždaryti nenaudojamus tinklo prievadus ir be poreikio neviešinti vidinių sistemų internete. Tokios priemonės padeda sumažinti galimų kibernetinių atakų riziką.
Ar užtenka vienos ugniasienės?
Ne. Net pažangi ugniasienė neužtikrina 100 proc. apsaugos. „Telia“ ekspertai pabrėžia, kad ugniasienė turėtų būti daugiasluoksnės saugumo architektūros dalis, nes viena ji negali apsaugoti nuo visų grėsmių, pavyzdžiui, socialinės inžinerijos ar dalies grėsmių, kylančių organizacijos viduje.
Todėl efektyvi tinklo apsauga turėtų būti derinama su kitomis priemonėmis:
darbo vietų apsauga;
reguliariais programinės įrangos atnaujinimais;
tinkamai valdomomis prieigos teisėmis;
pažeidžiamumų stebėsena;
darbuotojų kibernetinio saugumo žiniomis.
Svarbi ir pačios ugniasienės priežiūra. Nepakanka įrangą vieną kartą įdiegti – būtina atnaujinti jos programinę įrangą, prižiūrėti saugumo taisykles ir turėti galiojančias saugumo licencijas, kad sprendimas galėtų naudoti naujausią informaciją apie grėsmes.
Kuo naudinga Telia ugniasienės paslauga?
Įmonei nebūtina pačiai spręsti, kokios ugniasienės reikia ir kaip ją konfigūruoti. Pasirinkus „Telia“ ugniasienės paslaugą, specialistai parenka reikiamą įrangą ir saugumo licencijas, sukonfigūruoja įmonės poreikiams pritaikytas taisykles bei rūpinasi sprendimo priežiūra. Paslaugai naudojama „Fortinet“ techninė ir programinė įranga.
Be to, už paslaugą mokama kas mėnesį, todėl nereikia visos sumos į techninę ir programinę įrangą investuoti iš karto.
Ugniasienė geriausiai atlieka savo darbą, kai jos beveik nepastebi: darbuotojai gali naudotis reikalingomis sistemomis, o nepageidaujamas srautas stabdomas pagal nustatytas taisykles. Todėl renkantis sprendimą verta vertinti ne tik pačią įrangą, bet ir tai, kas ją konfigūruos, atnaujins bei prižiūrės keičiantis įmonės IT aplinkai.
