A firewall je schopnosť obmedziť sieťovú prevádzku medzi sieťami a/alebo informačnými systémami. Ide o hardvérové/softvérové zariadenie alebo softvérový program, ktorý obmedzuje sieťovú prevádzku podľa súboru pravidiel, ktoré určujú, aký prístup je a aký nie je povolený alebo autorizovaný. Toto funguje ako obranný systém proti rôznym hrozbám pre váš počítač alebo zariadenie. Brány firewall tiež umožňujú vykonávať dôležité opatrenie sieťovej bezpečnosti známe ako Segmentácia sieteSegmentácia siete pomáha obmedziť šírenie škodlivého softvéru a vírusov alebo dokonca hackerských útokov, pretože dôveryhodná interná sieť už nie je plochá a otvorená. Ak chcete byť vo finančnom segmente siete, musíte byť členom finančného tímu.Brány firewall novej generácie môžu mať pokročilé bezpečnostné funkcie, ako sú napríklad služby detekcie a prevencie narušení, ktoré môžu byť cenné, schopnosť filtrovať obsah a niektoré dokonca poskytujú filtrovanie nevyžiadanej pošty, hoci sa stále odporúča špeciálne riešenie.
Zdroj: CNSSI 4009
Súvisiace podmienky: Intrusion Detection, Prevencia vniknutia, Segmentácia siete
Čo by ste mali robiť ako malý alebo stredný podnik?
Ako malá a stredná firma (SMB) je dôležité mať nainštalovaný firewall pre všetky lokality pripojené k internetu. Firewall je minimálne základné bezpečnostné riešenie, ktoré bráni útočníkom v narušení vašich systémov a siete. Rovnako dôležité ako mať firewall je umožnenie mnohých bezpečnostných funkcií, ktoré obsahuje, na ochranu vašej infraštruktúry. Segmentácia siete je tiež dôležitou funkciou, ktorú by ste mali využiť spolu s firewallom na vytvorenie jedinečných a odlišných sietí založených na pracovnej funkcii vo vašej internej sieti, aby ste obmedzili šírenie škodlivého softvéru alebo hackerov, ktorí by mohli narušiť jednu oblasť, ale nie všetky oblasti vašej siete. Firewally sa bežne nasadzujú v malých a stredných podnikoch s funkciami bezdrôtovej siete, ktoré vám umožňujú fyzicky a logicky oddeliť hosťovské WiFi siete od dôveryhodných WiFi sietí. Uistite sa, že ste svoju dôveryhodnú WiFi sieť prepojili s vašimi používateľskými účtami v službe Active Directory (pomocou Radius) namiesto statického hesla. Tým sa eliminuje bežné riziko, že prepustení zamestnanci sedia na vašej dôveryhodnej WiFi sieti na parkovisku, aby odčerpávali citlivé údaje alebo spôsobili vašej spoločnosti ďalšie škody.
Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
