חומת אש- Firewall cloud

כדאי להתחיל מהגדרת דרישות כדי להבין מה אתם צריכים בדיוק. ככל שתגדירו זאת במדויק מראש, כך תוכלו לבחור בפתרון שיותר מתאים עבורכם. במה זה מתבטא בפועל?

• סוג הפיירוול –האם אתם מחפשים שירות פיירוול? תוכנה לצורך זה? התקן חומרה?
• התאמה לגודל – האם אתם עסק קטן, בינוני או גדול במיוחד? יש פתרונות פיירוול שונים עבור עסקים בגדלים שונים. מוצרי פיירוול ספציפיים עשויים להיות מוגדרים למשל כמיועדים עבור ארגונים (Enterprise) או מצד שני עבור Small Office, Home Office (SOHO).
• התאמה לתכניות עתידיות – תרצו פיירוול שישתלב גם בהן ולא רק במצבכם הנוכחי.
• מחיר – כמה אתם מתכוונים להשקיע בכך כספית? מה התקציב? שיקול זה כשלעצמו עשוי לצמצם אפשרויות ולעזור מראש להתמקד בשירותים או המוצרים שהם המתאימים ביותר.
• עם אילו יכולות? – ברמה הטכנית המעמיקה, פיירוולים עשויים להיות שונים למדי זה מזה. מצד אחד, יש Packet-filtering Firewall הוותיק, שמתמקד בבחינת חבילות המידע (packets) מהן מורכבת התקשורת וטיפול בהן, על פי כללים מוגדרים מראש. מצד שני, יש מושגים שנשמעים חדשים יותר כגון Next-generation Firewall (או NGFW) שהוא למעשה מושג שקיים בשטח לפחות כעשר שנים. יש NAT firewall, פיירוול מסוג Statefull multi-layer inspection (SMLI) ועוד. צריך כמובן להכיר את הפרטים הטכניים ולהבין בדיוק מה הפיירוול המתאים לכם מבחינה טכנולוגית. GNS מציעה שירות Web Application Firewall של Reblaze, כולל מענה מקיף למתקפות DDoS ו-Injection.
• מה עוד? – האם אתם מחפשים פיירוול בלבד או יותר מכך? יש מוצרי ושירותי פיירוול אשר מגיעים עם תוספים שונים, כגון VPN.

לשימוש בפיירוול יתרונות רבים, בהם בולטים היתרונות הבאים:

• הגנת "הדלת הראשית" – התקנת חומת אש במחשב מספקת הגנה לחיבור לרשת האינטרנט, שהוא כיום ערוץ הכניסה הראשי של האקרים.
• עוד מכשול בפני תוקפים – כיום ברור שלא די בפיירוול ושאין מוצר אבטחה אחד אשר מספק פתרון מושלם לכל דבר. הגישה היא גישה של שילוב חכם, של שכבות הגנה איכותיות. במסגרת זו, פיירוול טוב יהיה רכיב חזק ביותר, אשר יתרום לכל הפחות להאטת תוקפים ויסרבל את עבודתם.
• סוג הגנה וותיק ומוכח – פתרונות אבטחה חדשניים מפותחים כל הזמן ומגיעים לשוק בתדירות די גבוהה, גם כאלה שמוצגים כסוג חדש של מוצרי אבטחה וגם כשכלולים במסגרת סוגי מוצרים קיימים (כולל פיירוולים). למרות כל ההתפתחויות, הפיירוול הוא סוג הגנה וותיק מאוד וגם בולט מאוד. זה אומר שהוא הוכיח עצמו לאורך שנים והוא עדיין אפקטיבי מאוד. הוותק מתבטא גם בכך ששוק האבטחה מנוסה בשימוש בכלים אלה. יש מומחים רבים, best practices אמינים וכדומה.
• פרטיות – פיירוול מסייע בשמירת פרטיות מידע. זאת, כולל מידע של לקוחות העסק, אשר מאוחסן במערכות המחשוב הפנימיות של העסק או במסגרת אחסון בענן (ובמקרים כאלה, בהחלט כדאי להכיר את כללי אבטחת המידע בענן בדיוק לצורך הזה).
• מנטר גם תקשורת החוצה – פיירוול עשוי לזהות גם תקשורת חשודה מהעסק החוצה. הדבר מסייע למשל בהקשר נוזקה, אשר משדרת מידע באופן נסתר אל מפעיליה. הפיירוול עשוי לחשוף פעילות חשודה כזו. בהקשר עסקי, המידע שנשלח עשוי להיות מידע עסקי רגיש במסגרת ריגול תעשייתי, שמעצם טבעו נועד להיות שקט לכל אורכו. זאת בשונה למשל מסוחטה או מווירוס מחשב קלאסי, אשר חושף את עצמו בשלב גרימת הנזק.

לשם השלמת התמונה מבחינת היתרונות, זו היא דוגמה מהשטח של יתרונות שמציע שירות הפיירוול של חברת GNS: מדובר ב-Firewall בענן בעלות של החל מ-$9 לחודש, עם הקמה קלה ומהירה, דרך Dashboard או API. הפיירוול מספק הגנת איומים מתקדמת, שרידות ו-SLA של 99.99% ו-scaling קל. הניהול הוא אוטומטי והוא אינו דורש תחזוקה או התקנת תוכנות. במקביל, מוצעת שליטה נוחה בשירות, כך שתוכלו להגדיר למי לתת גישה וכיצד לאבטח את היישומים שלכם בענן ציבורי ופרטי.

לכלי אבטחה חשוב זה יש גם חסרונות מסוימים שכדאי להכיר:

• עומס על התקשורת – הפיירוול עשוי להוות צוואר בקבוק אשר מעכב את התקשורת עבור פעילות הניתוח שהוא מבצע.
• סיבוכים טכניים שונים – ישנם מצבים שבהם ההגבלות שהפיירוול אוכף מפריעות לפעילויות אחרות.
• תחזוקה – יש צורך לעדכן כללים בפיירוול בהתאם לשינויים בעסק. בעסקים רבים שינויים כאלה מתרחשים בקצב די גבוה והדבר עשוי להטיל עומס משמעותי על אגף המחשוב.
• מקור לפרצות – היכן שיש מערכת מחשוב מורכבת, תמיד מתגלות גם פרצות שניתן לנצל, אפילו במקרה של מוצרי אבטחה כגון פיירוול. עדכון מתמיד הוא חלק מתחזוקת המוצר והוא כולל סגירת פרצות כאלה. בשירות פיירוול, זהו תהליך שאפילו לא תצטרכו לבצע בעצמכם כלקוח, מאחר שהוא יבוצע מאחורי הקלעים. עם זאת, תמיד יש האפשרות שתתגלה ותנוצל פרצה חדשה, לפני שיצרן הפיירוול יודע עליה וסוגר אותה, מה שמכונה פרצת zero day.
• תחושת ביטחון מזויפת – אם ותוקפים מצליחים לזהות ולנצל פרצות מהסוג שהזכרנו כעת, המצב עלול להיות חמור במיוחד מאחר שיש גם פורצים בתוך המערכת וגם תחושת ביטחון שגויה, אשר מסייעת להם להמשיך לפעול בסתר.