Сеть и телефония
Настройка межсетевого экрана
Пропускать внутрь и наружу только необходимое
О чём речь
Межсетевой экран хорош ровно настолько, насколько хороши его правила. Мы наводим порядок в накопленных за годы разрешениях, документируем каждое правило и регулярно проверяем, нужно ли оно ещё.
Что входит
- Инвентаризация и оценка существующих правил
- Очистка устаревших открытых портов
- Набор правил по принципу: разрешено только необходимое
- Журналирование подозрительных обращений
- Проверка раз в полгода
Порядок работ
Как мы действуем.
Анализ
Перечисляем все правила и просим обосновать каждое.
Очистка
Удаляем необоснованное, остальное документируем.
Усиление защиты
Ограничиваем доступ извне самым необходимым.
Наблюдение
Сообщаем о подозрительном, корректируем правила.
Частые вопросы
Об этом нас спрашивают чаще всего.
Это касается и FritzBox?
Да. Там тоже есть открытые порты, которые никому больше не нужны и при этом видны снаружи.
Заметна ли перестройка в повседневной работе?
Если работать аккуратно, то нет. Мы заранее проверяем, какие службы действительно используются.
Как часто это нужно проверять?
Не реже раза в полгода, а также всякий раз, когда добавляются или исчезают системы.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.