Kroz raniju seriju o sajber bezbednosti, pominjali smo firewall u kontekstu mrežne bezbednosti, ali ova tema zaslužuje detaljniju, samostalnu obradu s obzirom na to koliko je fundamentalna za zaštitu svake poslovne mreže. U ovom tekstu objašnjavamo šta firewall tačno radi i kako izabrati odgovarajuće rešenje.
Šta je firewall
Firewall je bezbednosni uređaj (ili softver) koji kontroliše mrežni saobraćaj koji ulazi i izlazi iz mreže firme, na osnovu unapred definisanih pravila, blokirajući potencijalno štetan ili neovlašćen saobraćaj dok dozvoljava legitiman.
Osnovna funkcija — kontrola granice mreže
Firewall se obično postavlja na granici između interne, poslovne mreže i spoljnog interneta, funkcionišući kao kontrolna tačka kroz koju sav saobraćaj mora proći, slično čuvaru na ulazu koji proverava svakoga ko pokušava da uđe ili izađe.
Osnovne naspram naprednih firewall funkcionalnosti
Osnovna paketna filtracija
Najjednostavniji oblik firewall zaštite, koji odlučuje da li da dozvoli ili blokira saobraćaj na osnovu osnovnih kriterijuma poput izvorišne i odredišne adrese, ili tipa saobraćaja.
Stateful inspection
Napredniji pristup koji prati stanje aktivnih konekcija, omogućavajući pametnije odluke o tome da li je određeni saobraćaj legitiman deo postojeće, već odobrene komunikacije, ili predstavlja novi, potencijalno sumnjiv pokušaj pristupa.
Next-Generation Firewall (NGFW)
Savremeni, napredniji firewall uređaji idu znatno dalje od osnovne kontrole saobraćaja, uključujući mogućnosti poput dubinske inspekcije sadržaja paketa, integrisane zaštite od malicioznog softvera, kontrole aplikacija (ne samo portova), i često i VPN funkcionalnosti za bezbedan udaljeni pristup.
Ključne funkcionalnosti modernog poslovnog firewall-a
Blokiranje neovlašćenog pristupa spolja
Osnovna, ali kritična funkcija — sprečavanje da neko sa interneta pokuša direktan pristup internim sistemima firme bez odgovarajuće autorizacije.
Kontrola izlaznog saobraćaja
Pored kontrole ko može da uđe, firewall takođe može kontrolisati i ograničiti kuda interni uređaji smeju da se povezuju, što je korisno za blokiranje komunikacije sa poznatim malicioznim serverima (slično DNS zaštiti o kojoj smo pisali u ranijoj seriji).
Integrisana zaštita od pretnji
Mnogi napredni firewall uređaji uključuju funkcionalnosti poput sistema za detekciju i prevenciju upada (IPS/IDS), koji aktivno prepoznaju i blokiraju obrasce saobraćaja karakteristične za poznate napade.
VPN funkcionalnost
Kao što smo pisali u ranijoj seriji o Synology VPN Serveru, mnogi poslovni firewall uređaji uključuju i mogućnost bezbednog udaljenog pristupa kroz VPN, konsolidujući ovu funkcionalnost sa osnovnom mrežnom zaštitom.
Filtriranje sadržaja
Slično web filteringu o kojem smo pisali u ranijoj seriji, mnogi poslovni firewall uređaji uključuju mogućnost kontrole pristupa određenim kategorijama internet sadržaja.
Zašto osnovni ruter dobijen od internet provajdera obično nije dovoljan
Standardni ruteri koje internet provajderi obično obezbeđuju uz internet konekciju pružaju samo osnovnu, minimalnu zaštitu, bez naprednih mogućnosti poput dubinske inspekcije saobraćaja, integrisane zaštite od pretnji, ili detaljne kontrole i izveštavanja koje ozbiljan poslovni firewall pruža. Za firme sa realnim bezbednosnim potrebama, dedikovan, poslovni firewall predstavlja značajno unapređenje.
Firewall kao deo šire bezbednosne strategije
Vredi naglasiti da firewall, koliko god napredan, predstavlja samo jedan sloj u širem, višeslojnom pristupu bezbednosti koji smo detaljno obradili kroz raniju seriju tekstova — dopunjuje, ali ne zamenjuje EDR zaštitu na uređajima, email zaštitu, i ostale mere koje smo ranije opisali.
Redovno ažuriranje i održavanje firewall-a
Kao i svaka druga bezbednosna komponenta, firewall zahteva redovno ažuriranje kako bi ostao efikasan protiv najnovijih pretnji, i periodičan pregled konfigurisanih pravila kako bi se osiguralo da i dalje odgovaraju stvarnim potrebama firme, bez nepotrebnih, zastarelih pravila koja mogu predstavljati bezbednosni rizik ili nepotrebno ograničavati legitiman saobraćaj.
Naš pristup u Trace Link-u
Implementiramo i konfigurišemo poslovna firewall rešenja prilagođena veličini i bezbednosnim potrebama svake firme, uz redovno ažuriranje i periodičan pregled pravila kako bi zaštita ostala efikasna. U narednim tekstovima ove serije detaljnije obrađujemo konkretne firewall proizvode poput Fortinet-a i MikroTik-a. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Firewall predstavlja prvu, kritičnu liniju odbrane mreže firme od spoljnih pretnji, kontrolišući koji saobraćaj sme da uđe i izađe iz mreže. Savremeni, napredni firewall uređaji nude značajno više od osnovne zaštite, uključujući integrisanu detekciju pretnji, VPN funkcionalnost, i detaljnu kontrolu sadržaja. Ako vaša firma trenutno koristi samo osnovni ruter bez dedikovane firewall zaštite, javite nam se preko kontakt forme za procenu.