傳統(tǒng)的安全措施已經(jīng)跟不上現(xiàn)代的威脅；因此，對能夠提供高級應(yīng)用級安全性的下一代解決方案的需求變得越來越重要。盡管防火墻已成為對抗安全威脅的常見解決方案，但許多公司仍在努力正確管理和使用防火墻。

雖然許多公司已經(jīng)接受了對下一代防火墻提供保護(hù)的需求，但有些公司發(fā)現(xiàn)很難決定是應(yīng)該購買、安裝和管理自己的網(wǎng)絡(luò)保護(hù)還是求助于可以代表他們管理系統(tǒng)的專家.

由于應(yīng)用程序和數(shù)據(jù)安全對于所有公司來說都是必須的，因此決定您是否應(yīng)該采用托管解決方案歸結(jié)為幾個(gè)關(guān)鍵組件。在托管防火墻或非托管解決方案之間進(jìn)行選擇通常歸結(jié)為幾個(gè)問題。以下是您在考慮管理選項(xiàng)時(shí)需要了解的內(nèi)容。

內(nèi)部資源

對于許多組織而言，這一切都取決于他們是否擁有維持非托管解決方案的內(nèi)部資源。您是否擁有可以接管防火墻管理的技能、時(shí)間或人員？如果您的公司有安全專家，管理防火墻是有意義的，但要考慮其可用性。防火墻解決方案需要 24/7 全天候支持，僅朝九晚五的工作人員可能不足以確保對您的防火墻解決方案進(jìn)行適當(dāng)管理。

在這種情況下，您最好選擇由第三方管理的防火墻解決方案。顯而易見的好處來自于托管解決方案提供 24/7/365 支持和只需一個(gè)電話即可獲得的熟練團(tuán)隊(duì)。使用這種方法，您還可以降低風(fēng)險(xiǎn)，因?yàn)槟鷮⑺胸?zé)任轉(zhuǎn)移給每天處理下一代防火墻的供應(yīng)商。

效率

如果專家處理防火墻的管理，可以避免許多麻煩和安全問題。從持續(xù)的監(jiān)控、升級和補(bǔ)丁到報(bào)告規(guī)模經(jīng)濟(jì)帶來的好處，防火墻管理提供商可以解決所有這些問題，并為客戶提供有關(guān)公司安全狀態(tài)的反饋。通過第三方管理您的防火墻，您可以更高效地交付產(chǎn)品并專注于公司的使命。既然組織的防火墻已委托給專家，您就可以解放您的員工，讓他們專注于客戶。

通過外包，您現(xiàn)在可以專注于您的核心業(yè)務(wù)，同時(shí)知道您的防火墻是安全的。如果您現(xiàn)有的防火墻不能有效地覆蓋所有關(guān)鍵業(yè)務(wù)數(shù)據(jù)、升級和監(jiān)控，托管解決方案會(huì)顯著提高效率。這就是為什么從效率的角度來看，最好選擇托管防火墻解決方案。

表現(xiàn)

您的績效效率更有可能隨著托管服務(wù)主張而提高。通常，由于增加的數(shù)量，供應(yīng)商將能夠與供應(yīng)商協(xié)商更好的交易。管理所有防火墻更改可能是許多企業(yè)面臨的最重要問題之一。與 IT 中的大多數(shù)事情一樣，沒有簡單的解決方案來管理輪班，尤其是防火墻。如果您的公司缺乏正式的政策，不了解網(wǎng)絡(luò)的復(fù)雜性，或者誤解了與松散的安全流程相關(guān)的業(yè)務(wù)風(fēng)險(xiǎn)，那么您最好考慮管理防火墻提供商。

如果您想要一個(gè)高效執(zhí)行的可靠防火墻解決方案，您需要考慮影響其性能的外部因素。有一個(gè)專家團(tuán)隊(duì)負(fù)責(zé)您的防火墻安全，您已經(jīng)贏得了一半的戰(zhàn)斗，因?yàn)槟鷵碛懈踩木W(wǎng)絡(luò)環(huán)境和更少的責(zé)任。借助托管防火墻，您可以獲得最佳程序和策略以及用于執(zhí)行和監(jiān)督的技術(shù)控制。

成本與控制

托管和非托管服務(wù)的成本和控制方面存在直接關(guān)系。如果企業(yè)專注于降低成本，那么托管服務(wù)會(huì)更好地發(fā)揮作用，因?yàn)槟槐胤峙涑杀竞推渌麅?nèi)部資源來培訓(xùn)您的人員。但是，如果您的企業(yè)需要進(jìn)行高級別的手動(dòng)控制，最好自己管理防火墻。

在數(shù)據(jù)安全至高無上的環(huán)境中，網(wǎng)絡(luò)威脅可能造成不可逆轉(zhuǎn)的損害，從而導(dǎo)致高額收入損失，您最好選擇最大限度地控制，即使這些解決方案可能被證明成本更高。提供較少控制但成本較低的托管系統(tǒng)在提供安全環(huán)境方面仍然有效。盡管如此，一些公司可能希望對防火墻有更多的控制權(quán)。

防火墻管理：公司面臨的挑戰(zhàn)

在當(dāng)今信息驅(qū)動(dòng)的業(yè)務(wù)世界中，很多事情都可能出錯(cuò)，尤其是在防火墻、防火墻管理和網(wǎng)絡(luò)安全方面。如今網(wǎng)絡(luò)如此復(fù)雜，關(guān)鍵防火墻上的一個(gè)失誤都可能導(dǎo)致網(wǎng)絡(luò)中斷并使您面臨網(wǎng)絡(luò)攻擊。管理不當(dāng)?shù)姆阑饓?huì)給組織帶來最嚴(yán)重的風(fēng)險(xiǎn)，一些常見的錯(cuò)誤是：

• 過時(shí)的防火墻規(guī)則為網(wǎng)絡(luò)攻擊和未經(jīng)授權(quán)的訪問留出了空間
• 不符合網(wǎng)絡(luò)安全方面的行業(yè)和政府法規(guī)
• 導(dǎo)致破壞業(yè)務(wù)應(yīng)用程序的不正確的防火墻規(guī)則更改

如果您將網(wǎng)絡(luò)復(fù)雜性以及您和您的團(tuán)隊(duì)負(fù)責(zé)的其他職責(zé)添加到混合中，那么防火墻管理是一個(gè)需要正確解決的業(yè)務(wù)挑戰(zhàn)就變得越來越清楚。以下是公司面臨的一些主要挑戰(zhàn)。

評估防火墻策略的風(fēng)險(xiǎn)

缺乏對防火墻的確切作用的正確理解通常是防火墻策略風(fēng)險(xiǎn)的主要原因。即使應(yīng)用程序正在運(yùn)行并且流量正在流動(dòng)，您也很有可能獲得不必要的曝光。您和您的團(tuán)隊(duì)對防火墻策略所做的所有更改都可能使您的網(wǎng)絡(luò)更加安全或增加風(fēng)險(xiǎn)。為避免此類情況，您最好的方法是確保您和您的公司了解風(fēng)險(xiǎn)所在，并使用創(chuàng)新的防火墻架構(gòu)來發(fā)揮您的優(yōu)勢。

管理防火墻更改

在 IT 基礎(chǔ)架構(gòu)中，事物一直處于不斷變化的狀態(tài)，管理所有的變化對于許多企業(yè)來說可能是一個(gè)巨大的挑戰(zhàn)。不正確地管理更改可能會(huì)導(dǎo)致嚴(yán)重的業(yè)務(wù)風(fēng)險(xiǎn)，例如合法流量被阻止、網(wǎng)絡(luò)離線或公司被黑客入侵。要正確管理防火墻更改，您需要以正確的方式使用一組好的工具。從記錄良好的程序和政策以及技術(shù)控制，您可以克服防火墻更改的挑戰(zhàn)。

遵守規(guī)章制度

許多企業(yè)承認(rèn)，他們面臨著跟上各種合規(guī)性法規(guī)、業(yè)務(wù)合作伙伴和內(nèi)部政策要求的挑戰(zhàn)。如果看 GLBA、HIPAA 和 PCI-DSS 等安全法規(guī)，其本質(zhì)是確保敏感信息的機(jī)密性和完整性。鑒于信息安全法規(guī)和政策的復(fù)雜性，企業(yè)不能忽視什么是必需的，什么是危險(xiǎn)的。

結(jié)論

如果您了解下一代防火墻的重要性以及每個(gè)解決方案必須提供的內(nèi)容，那么在內(nèi)部管理下一代防火墻還是將其交給專家來決定是相對簡單的。公司需要確保他們有應(yīng)對現(xiàn)有威脅的方法。好消息是網(wǎng)絡(luò)得到了比以往更好的保護(hù)，并且有了新一代防火墻，每家公司都有適合其需求和類型的解決方案。

組織必須采用可以隨著威脅形勢發(fā)展的解決方案。最佳安全實(shí)踐和解決方案出現(xiàn)在公司退后一步并仔細(xì)審查其安全立場以確保其防御系統(tǒng)不斷發(fā)展以有效緩解威脅的時(shí)刻。