Blog

Automatizálás a tűzfal menedzsmentben

Napjainkban egyre nagyobb mértékben növekszik az igény a biztonság technikai rendszerek, a tűzfalak automatizálásra. A vállaltoknak szükségük van arra, hogy folyamatosan fejlődjenek (új alkalmazások, szolgáltatások bevezetése), átalakuljanak (felhő vagy szoftver alapú adatközpontok), és természetesen emellett megálljt parancsoljanak a különböző szofisztikált támadásoknak.

Ez a felgyorsult működés agilisabb üzemeltetést és folyamatokat igényelnek,  azonban a legtöbb esetben az új folyamatok sokszor manuális emberi tényezőt nem nélkülöző elemeket alkalmaznak.

Az AlgoSec 2016. áprilisi felmérése szerint a megkérdezett szakemberek (350 „C-level” vezető és hálózat-biztonsági szakember) az alábbi válaszokat adták:

  • 15 százalékuk nagymértékben automatizált folyamatokat alkalmaznak, 52 százalékuk használ valamennyi automatizálást, 33% pedig minimálisan vagy egyáltalán nem használ automatizálást
  • 83 százalék szeretne ezen változtatni
  • a változtatást nagymértékben hátráltatják a félelmek
  • 80 % hisz abban, hogy az automatizálás az üzletmenetet nagymértékben támogatja

Current State of Automation in Security – Az automatizálás jelenlegi állapota a biztonság technikában

Highly automated 15%
Have some automazion but not enough 52%
Very little automation 25%
Virtually no automation 8%

Ahogy a felmérés mutatja a jelentős igény mutatkozik az automatizálásra a biztonság technikai eszközök terén.

Automatizálás nélkül a magasan képzett mérnökök idejük nagy részét arra fordítják, hogy manuálisan próbáljak a rendszereket fenntartani, üzemeltetni, és a biztonsági riasztásokat kézben tartani.

Az automatizálás megvalósításában segít nekik az AlgoSec SMS (AlgoSec Security Management Suite) mégpedig az alábbiak szerint:

AlgoSec Firewall Analyzer

  • Automatikusan feltérképezi a figyelt tűzfalak-eszközök kapcsolatait, és ebből egy hálózati térképet rajzol.
  • Automatikusan ajánlásokat tesz mind biztonsági szempontból, mind pedig teljesítmény szempontjából a tűzfalak szabályrendszerével kapcsolatban.
  • Automatikusan elkészíti a különböző audit megfelelőségekhez szükséges jelentéseket.

AlgoSec Fireflow

  • Teljes automatizálás a tűzfal szabályrendszer módosítás-létrehozás-törlés tekintetében (igénylés-tervezés-végrehajtás-ellenőrzés).
  • Automatizált újra igénylés.
  • Automatizált dokumentálás és auditálás a szabályok teljes életciklusán keresztül.

AlgoSec Businessflow

  • Segít automatizálni az új alkalmazások és szolgáltatások bevezetését-módosítását-kivezetését.
  • Segít automatizálni a szabályok migrációját különböző rendszerek között. A bejegyzés alapját az AlgoSec „The State of Automation in Security Survey” felmérése adta.
Molnár Erik • Rendszermérnök • Telefon: +36 1 371 8000

Vélemény, hozzászólás?

Az email címet nem tesszük közzé. A kötelező mezőket * karakterrel jelöljük.