A firewall Is een mogelijkheid om netwerkverkeer tussen netwerken en/of informatiesystemen te beperken. Dit is een hardware-/softwareapparaat of een softwareprogramma dat netwerkverkeer beperkt volgens een reeks regels die bepalen welke toegang wel en niet is toegestaan of geautoriseerd. Dit fungeert als verdedigingssysteem tegen diverse bedreigingen voor uw computer of apparaat. Firewalls bieden ook de mogelijkheid om een belangrijke netwerkbeveiligingsmaatregel uit te voeren, bekend als NetwerksegmentatieNetwerksegmentatie helpt de verspreiding van malware en virussen, en zelfs hackers, te beperken, omdat het interne vertrouwde netwerk niet langer plat en open is. Je moet lid zijn van het Finance-team om deel uit te maken van het financiële segment van het netwerk.Firewalls van de volgende generatie beschikken mogelijk over geavanceerde beveiligingsmogelijkheden, zoals Intrusion Detection and Prevention-services (wat waardevol kan zijn), de mogelijkheid om inhoud te filteren en sommige bieden zelfs SPAM-e-mailfiltering, hoewel een speciaal ontwikkelde oplossing nog steeds aan te raden is.
Bron: CNSSI 4009
Gerelateerde termen: Intrusion Detection, Inbraakpreventie, Netwerksegmentatie
Wat moet u als MKB-bedrijf doen?
Als MKB-bedrijf is het belangrijk dat u een firewall hebt voor alle locaties met internetverbinding. Een firewall is een minimale beveiligingsoplossing die voorkomt dat aanvallers uw systemen en netwerk binnendringen. Net zo belangrijk als een firewall is het inschakelen van de vele beveiligingsfuncties die deze bevatten om uw infrastructuur te beschermen. Netwerksegmentatie is ook een belangrijke mogelijkheid die met een firewall moet worden benut om unieke en onderscheidende netwerken te creëren op basis van werkfuncties in uw interne netwerk. Zo beperkt u de verspreiding van malware of hackers die mogelijk één gebied, maar niet alle delen van uw netwerk binnendringen. Firewalls worden vaak gebruikt in MKB-bedrijven met draadloze netwerkmogelijkheden waarmee u gast-wifi-netwerken fysiek en logisch kunt scheiden van vertrouwde wifi-netwerken. Zorg ervoor dat u uw vertrouwde wifi-netwerk koppelt aan uw Active Directory-gebruikersaccounts (met behulp van Radius) in plaats van een statisch wachtwoord. Dit elimineert het veelvoorkomende risico dat ontslagen medewerkers uw vertrouwde wifi-netwerk op de parkeerplaats gebruiken om gevoelige gegevens te stelen of uw bedrijf extra schade toe te brengen.
