A firewall er en funktion til at begrænse netværkstrafik mellem netværk og/eller informationssystemer. Dette er en hardware-/softwareenhed eller et softwareprogram, der begrænser netværkstrafik i henhold til et sæt regler for, hvad adgang er og ikke er tilladt eller autoriseret. Dette fungerer som et forsvarssystem mod forskellige trusler mod din computer eller enhed. Firewalls giver også mulighed for at udføre en vigtig netværkssikkerhedsforanstaltning kendt som NetværkssegmenteringNetværkssegmentering hjælper med at begrænse spredningen af malware og vira eller endda hacking af ubudne gæster, fordi det interne betroede netværk ikke længere er fladt og åbent. Du skal være medlem af økonomiteamet for at være en del af netværkets økonomisegment.Næste generations firewalls kan have avancerede sikkerhedsfunktioner såsom værdifulde tjenester til detektion og forebyggelse af indtrængen, muligheden for indholdsfiltrering, og nogle tilbyder endda spam-e-mailfiltrering, selvom en specialbygget løsning stadig anbefales.
Kilde: CNSSI 4009
Relaterede vilkår: Intrusion Detection, Forebyggelse af indtrængen, Netværkssegmentering
Hvad skal du gøre som SMV?
Som SMV er det vigtigt, at du har en firewall på plads for alle internetforbundne steder. En firewall er en minimal essentiel sikkerhedsløsning, der forhindrer angribere i at bryde ind i dine systemer og netværk. Lige så vigtigt som at have en firewall er det at aktivere de mange sikkerhedsfunktioner, de indeholder, for at beskytte din infrastruktur. Netværkssegmentering er også en vigtig funktion, der bør udnyttes sammen med en firewall til at oprette unikke og distinkte netværk baseret på arbejdsfunktioner i dit interne netværk for at begrænse spredningen af malware eller hackere, der kan bryde ind i ét område, men ikke alle områder af dit netværk. Firewalls implementeres ofte i SMV'er med trådløse netværksfunktioner, der giver dig mulighed for fysisk og logisk at adskille gæste-WiFi-netværk fra betroede WiFi-netværk. Sørg for at forbinde dit betroede WiFi-netværk til dine Active Directory-brugerkonti (ved hjælp af Radius) i stedet for en statisk adgangskode. Dette eliminerer en almindelig risiko for, at afskedigede medarbejdere sidder på dit betroede WiFI-netværk på parkeringspladsen for at tilegne sig følsomme data eller forårsage yderligere skade på din virksomhed.
