A pader laban sa sunog ay isang kakayahang limitahan ang trapiko sa network sa pagitan ng mga network at/o mga sistema ng impormasyon. Ito ay isang hardware/software device o isang software program na naglilimita sa trapiko sa network ayon sa isang hanay ng mga panuntunan kung ano ang access at hindi pinapayagan o pinahintulutan. Ito ay gumaganap bilang isang sistema ng pagtatanggol laban sa iba't ibang banta laban sa iyong computer o device. Ang mga firewall ay nagbibigay din ng kakayahang magsagawa ng mahalagang hakbang sa seguridad ng network na kilala bilang Segmentation ng Network. Nakakatulong ang pagse-segment ng network na limitahan ang pagkalat ng malware at mga virus o maging ang mga nanghihimasok sa pag-hack dahil hindi na flat at bukas ang internal na pinagkakatiwalaang network. Kailangan mong maging miyembro ng Finance team para maging bahagi ng pananalapi ng network.Ang mga susunod na henerasyong firewall ay maaaring may mga advanced na kakayahan sa seguridad gaya ng mga serbisyo ng Intrusion Detection at Prevention na maaaring maging mahalaga, ang kakayahang mag-filter ng nilalaman, at ang ilan ay nagbibigay pa ng pag-filter ng SPAM Email bagama't ipinapayong pa rin ang isang layuning ginawang solusyon.
Pinagmulan: CNSSI 4009
Kaugnay na Mga Tuntunin: Pagtuklas ng panghihimasok, Pag-iwas sa panghihimasok, Segmentation ng Network
Ano ang dapat mong gawin bilang isang SMB?
Bilang isang SMB, mahalaga na mayroon kang firewall na nakalagay para sa lahat ng lokasyong konektado sa Internet. Ang firewall ay pinakamababang mahalagang solusyon sa seguridad na pumipigil sa mga umaatake mula sa paglabag sa iyong mga system at network. Katulad ng kahalagahan ng pagkakaroon ng firewall ay nagbibigay-daan sa maraming feature ng seguridad na nilalaman ng mga ito upang protektahan ang iyong imprastraktura. Ang pagse-segment ng network ay isa ring mahalagang kakayahan na dapat gamitin sa isang firewall upang lumikha ng natatangi at natatanging mga network batay sa paggana ng trabaho sa iyong panloob na network upang limitahan ang pagkalat ng malware o mga hacker na maaaring lumabag sa isang lugar ngunit hindi lahat ng mga bahagi ng iyong network. Ang mga firewall ay karaniwang naka-deploy sa SMB na may mga kakayahan sa Wireless Network na nagbibigay-daan sa iyong pisikal at lohikal na paghiwalayin ang mga guest WiFi network mula sa mga pinagkakatiwalaang WiFi network. Tiyaking itali mo ang iyong Pinagkakatiwalaang WiFi network sa iyong mga user account ng Active Directory (gamit ang Radius) sa halip na isang static na password. Inaalis nito ang karaniwang panganib ng mga na-terminate na empleyado na nakaupo sa iyong pinagkakatiwalaang WiFI network sa Parking lot na mag-siphon ng sensitibong data o magdulot ng karagdagang pinsala sa iyong kumpanya.
