Ugniasienė

Ugniasienė veikia kaip skydas tarp jūsų vidinio tinklo ir išorinio pasaulio:

• nuolat stebi įeinantį ir išeinantį srautą pagal iš anksto nustatytas saugumo taisykles;

• kontroliuoja prieigas prie sistemų;

• neleidžia pašaliniams asmenims pasiekti privačių jūsų tinklo duomenų;

• apsaugo nuo virusų ir kenkėjiškų programų;

• tiria kiekvieno paketo duomenis, kad įsitikintų, jog jie atitinka saugių duomenų kriterijus.

Atlikdama šias funkcijas, ugniasienė yra pirmasis apsaugos lygis saugant tinklo sistemas. Tačiau ugniasienė turėtų būti tik daugiasluoksnės saugumo architektūros dalis, nes ji viena negali apsaugoti nuo visų tipų kibernetinių grėsmių, ypač tų, kurios kyla iš vidaus arba naudojant socialinę inžineriją.

„FortiGate“ ugniasienė naudoja kelis metodus, leidžiančius efektyviai identifikuoti ir blokuoti kenkėjiškus paketus:

• Išsamus paketų patikrinimas (angl. Deep Packet Inspection – DPI): „FortiGate“ naudoja DPI, kad ištirtų duomenų paketų turinį, įskaitant ir antraštę, ir jame esančius duomenis. Tai leidžia ugniasienei aptikti paslėptas grėsmes duomenų sraute, pvz., kenkėjiškas programas, bandymus išfiltruoti duomenis ir turinio politikos pažeidimus.

• Įsibrovimų prevencijos / užkardymo sistema (IPS/IDS): ugniasienėje yra IPS/IDS modulis, kuris analizuoja srautą ir parašus, kad aptiktų ir užkirstų kelią žinomoms atakoms.

• IoT įrenginių pažeidžiamumų aptikimas: „FortiGate“ ugniasienė gali aptikti IoT įrenginių spragas ir sumažinti susijusias grėsmes.

• Paketų filtravimas: ugniasienė vykdo paketų filtravimą, lygindama duomenų paketus su filtrais, kuriuose yra informacija, naudojama kenkėjiškiems duomenims identifikuoti. Jei duomenų paketas atitinka filtro apibrėžtus grėsmės parametrus, jis atmetamas siekiant apsaugoti tinklą.

• Neteisingų ESP paketų blokavimas: ESP (angl. Encapsulating Security Payload) yra protokolas, naudojamas siekiant užtikrinti duomenų paketų konfidencialumą, vientisumą ir autentiškumą VPN aplinkose. „FortiGate“ patikrina ESP paketų parametrus su nustatytais saugaus paketo parametrais ir automatiškai blokuoja kenkėjiškus bandymus, naudojančius neteisingus ESP paketus.

• Antivirusinis skenavimas: tai pagrindinis žinomų kenkėjiškų programų aptikimo būdas. Ugniasienė patikrina, ar nėra virusų, atitinkančių aprašus antivirusinėje duomenų bazėje, ir vos juos aptikusi užblokuoja.

• Grayware Scan: šis skenavimas aptinka nepageidaujamas programas, kurios buvo galimai įdiegtos be vartotojo žinios ar sutikimo. Pilkoji programinė įranga, nors techniškai nėra virusas, gali turėti nepageidaujamą šalutinį poveikį ir priskiriama kenkėjiškų programų kategorijai.

• Mašininio mokymosi (AI) skenavimas: šie skenavimai naudoja statistinius metodus, kad aptiktų nulinės dienos atakas, kurios yra naujos, nežinomos kenkėjiškos programos be esamų aprašų. Nors tai padidina klaidingai teigiamų rezultatų tikimybę, tai taip pat padeda laiku aptikti ir užkardyti virusus.

• Išsamus turinio patikrinimas (angl. Deep Content Inspection): „FortiGate“ ugniasienė atlieka išsamų turinio patikrinimą, iš naujo surenka suskaidytus failus ir išskleidžia suspaustą turinį, kad būtų išvengta bandymų užmaskuoti virusus.

• „FortiGuard AntiVirus“: ši paslauga naudoja signatūromis pagrįstą aptikimą, euristinius ir elgseną analizuojančius metodus bei dirbtiniu intelektu ir mašininiu mokymusi pagrįstą analizę, kad apsaugotų tinklus, galinius įrenginius ir debesijos sistemas nuo daugybės kenkėjiškų programų.

Kiekvieną dieną fiksuojamos dešimtys saugumo pažeidžiamumų, kuriuos gali išnaudoti kibernetiniai nusikaltėliai. Dėl to ugniasienė turi būti tinkamai sukonfigūruota, prižiūrima, joje turi būti nuolat diegiami gamintojo sukurti atnaujinimai ir ji privalo turėti galiojančias saugumo licencijas – tik tokiu atveju ji turės prieigą prie naujausių grėsmių aprašų, kuriuos nuolat atnaujina ugniasienės gamintojas, ir galės užtikrinti įmonės tinklo saugumą.

• „FortiGate“ ugniasienė kontroliuoja įeinantį ir išeinantį tinklo srautą naudodama saugos politikas, analizės metodus ir vartotojo nustatytas taisykles:

• Saugos politikose apibrėžiama, kuris srautas leidžiamas arba uždraustas, ir kokias saugos funkcijas naudoti, pvz., antivirusinę, įsibrovimo prevenciją ir žiniatinklio filtravimą.

• Sąsajų politikose nurodoma, kurios sąsajos naudojamos įeinančiam ir išeinančiam srautui. Stebėdama visas sesijas, ugniasienė užtikrina, kad būtų laikomasi nustatytų maršrutizavimo taisyklių.

• Prieigos valdymo sąrašai (ACL) nurodo, koks srautas gali patekti į kiekvieną tinklo zoną ir iš jos. Jie veikia kaip ugniasienės taisyklės, taikomos kiekvienai sąsajai ir antrinei sąsajai, remiantis konkrečiais šaltinio ir paskirties IP adresais ir prievadų numeriais.

• Išsamus paketų tikrinimas (angl. Deep packet inspection – DPI) užtikrina, kad paketuose esantys duomenys atitiktų nustatytas taisykles ir juose nebūtų grėsmių.

Ne, saugumą didina techninių ir organizacinių priemonių visuma. Taip pat, ypatingai svarbus darbuotojų budrumas bei atsakingas požiūris.

Taip, šiuolaikinės ugniasienės gali išmokti atpažinti grėsmes. Pažangios ugniasienės naudoja mašininį mokymąsi ir dirbtinį intelektą, kad grėsmių aptikimas būtų kuo efektyvesnis.

Tinkamai parinkta, sukonfigūruota ir prižiūrima ugniasienė išlieka vienu esminių organizacijos kibernetinį atsparumą didinančių sprendimų.

Ugniasienė filtruoja ir stabdo kenkėjišką srautą jam dar nepasiekus įmonės tinklo, kuriame paprastai yra daug įvairių įrenginių – ne vien kompiuteriai, kuriuose taip pat rekomenduojama susidiegti naujos kartos apsaugos sprendimą. Abu sluoksniai yra svarbūs ir papildo vienas kitą. Kuo gynybos lygių daugiau, tuo nusikaltėliams sudėtingiau jums pakenkti.

Konfigūruojant ugniasienės nustatymus, kuriant taisyklę, būtina vadovautis gamintojo bei gerųjų saugos praktikų rekomendacijomis. Naujos kartos ugniasienėms būtina teisinga konfigūracija ir nuolatinė priežiūra:

• savalaikis atnaujinimų diegimas;

• reagavimas į gamintojo ar saugos ekspertų patarimus;

• konfigūracijos pakeitimų registravimas;

• kontrolė.

Tik taip ugniasienė iš tiesų atliks savo funkciją ir saugos jūsų tinklą nuo grėsmių. Tyrimų bendrovės „Gartner“ duomenys rodo, kad 99 % incidentų įvyksta būtent dėl žmogiškųjų konfigūracijos klaidų.