Як впровадити та налаштувати брандмауер для SMB-сегменту: прості поради

За матеріалами Ян Томпсон (Ian Thompson), blogs.cisco.com

Не тільки великі корпорації мають турбуватися про кібербезпеку — підприємства малого та середнього бізнесу (SMB) також регулярно стають мішенню для атак із метою викрадення паролів, платіжної інформації, вмісту електронної пошти тощо.

Хороший брандмауер важливий не лише для захисту бізнесової інформації, але й репутації компанії. Якщо клієнти довірили вам свої дані, їхня втрата через кібератаку навряд чи сприятиме збереженню довіри. Саме тому в Cisco розробили одні з найкращих у галузі брандмауери, що призначені спеціально для потреб малого та середнього бізнесу. Ці пристрої допомагають спростити впровадження безпеки. Ціна залишається доступною. Брандмауери легко налаштовуються, що дає змогу масштабувати їх у міру зростання компанії.

Коли мова йде про налаштування захисту, на це варто дивитися так, ніби створюється армія. Такий підхід може здатися дивним на перший погляд, але все набагато простіше, ніж здається. Що потрібно зробити, щоб встановити справді непроникний брандмауер?

Що таке брандмауер?

Брандмауер — це фізичний пристрій або спеціальне програмне забезпечення, яке допомагає перевірити вхідний трафік та вирішити, блокувати його чи пропускати в мережу. Можна провести аналогію з військовим контрольно-пропускним пунктом з охороною, яка готова перевірити посвідчення кожного, хто бажає пройти.

Тип брандмауера, який треба обрати, залежить від конкретних потреб SMB. Можливо, потрібна підвищена безпека та гнучкість апаратного брандмауера. А можливо — економічна ефективність та зменшення загальної кількості пристроїв через обмежений простір, що є типовим для програмних брандмауерів. Але перед тим, як придбати брандмауер, треба переконатися, що обраний пристрій забезпечує ту пропускну здатність, яка необхідна для конкретного бізнесу. Ці дані можна знайти в специфікаціях продукту. Також важливу роль відіграє правильне налаштування.

Впровадження брандмауера — крок за кроком

Загалом процес інсталяції та налаштування брандмауера не є складним, якщо виконати кроки, наведені нижче. ІТ-спеціалісти здатні виконати таке завдання за кілька годин. Брандмауери Cisco Meraki пропонують спрощене налаштування та керування, що робить впровадження брандмауера справді нескладною справою.

Якщо в компанії немає компетентної команди ІТ-фахівців, можна скористатися керованими ІТ-послугами для отримання технічної допомоги, необхідної для налаштування брандмауера. Наприклад, Cisco Meraki забезпечує доступ до найкращих аналітиків безпеки Cisco Talos, які допоможуть сконфігурувати брандмауер відповідно до потреб та нададуть додаткові рекомендації щодо безпеки.


Крок перший — побудова захисту

Брандмауер визначає, кому можна довіряти, а кого треба блокувати. Таким чином, зловмисники будуть заблоковані, а працівники компанії отримають можливість вільної передачі даних.

Прості кроки для забезпечення надійного захисту:

• Оновити мікропрограмне забезпечення брандмауера до найновішої версії.
• Видалити, вимкнути або перейменувати облікові записи користувачів за замовчуванням. Замінити будь-які стандартні паролі на безпечніші. Адже хакер може проникнути крізь брандмауер як «адміністратор» за допомогою пароля НАЗВАКОМПАНІЇ.
• Створити структуровану ієрархію всіх користувачів, яких призначено керувати брандмауером. Обмежити їхні привілеї залежно від обов’язків у компанії. Треба контролювати, хто до чого отримав доступ і чому.
• Визначити розділи, де користувачі можуть вносити зміни до конфігурації брандмауера.

Крок другий — перевірка захисту

Після налаштування брандмауера, треба перевірити його. Використати для цього всі засоби, які є (тестування на проникнення та протоколи сканування вразливостей). Це дасть змогу побачити дірки в захисті.

Перед цим треба переконатися, що є захищена резервна копія конфігурації брандмауера на випадок, коли щось піде не так (щоб не втратити всю раніше виконану роботу).


Крок третій — періодичне підтримання захисту

Треба переконуватися, що вбудоване програмне забезпечення оновлене, перевіряти правила конфігурації брандмауера кожні шість місяців і часто запускати тести на вразливості, щоб завчасно виявляти будь-які недоліки та усувати їх відповідним чином. Це може здатися трудомістким процесом, але це вирішується за допомогою дотримання звичайного розкладу заходів підтримання захисту.

Є також проблема масштабованості. З розширенням бізнесу зростатимуть і потреби в безпеці. Cisco розробила брандмауери, що враховують цей фактор і надають захист у традиційних, гібридних і багатохмарних середовищах. За допомогою аналітиків безпеки Cisco Talos ви завжди будете в курсі найновіших рішень безпеки, незалежно від розміру вашої компанії.

А якщо ви не визначилися, який брандмауер є оптимальним для вас, або вам потрібна допомога в налаштуванні та підвищенні рівня кібербезпеки, команда Мегатрейд тут, щоб вам допомогти! Адже ми є офіційним дистриб’ютором Cisco: cisco@megatrade.ua, (044) 538-00-06.

Підхід Zero Trust для державного сектору

Уніфікована безпека: як вдосконалити стратегію нульової довіри за допомогою Cisco Duo та Cisco Secure Access