傳統(tǒng)的安全措施已經(jīng)跟不上現(xiàn)代的威脅；因此，對能夠提供高級應(yīng)用級安全性的下一代解決方案的需求變得越來越重要。盡管防火墻已成為對抗安全威脅的常見解決方案，但許多公司仍在努力正確管理和使用防火墻。

雖然許多公司已經(jīng)接受了對下一代防火墻提供保護的需求，但有些公司發(fā)現(xiàn)很難決定是應(yīng)該購買、安裝和管理自己的網(wǎng)絡(luò)保護還是求助于可以代表他們管理系統(tǒng)的專家.

由于應(yīng)用程序和數(shù)據(jù)安全對于所有公司來說都是必須的，因此決定您是否應(yīng)該采用托管解決方案歸結(jié)為幾個關(guān)鍵組件。在托管防火墻或非托管解決方案之間進行選擇通常歸結(jié)為幾個問題。以下是您在考慮管理選項時需要了解的內(nèi)容。

內(nèi)部資源

對于許多組織而言，這一切都取決于他們是否擁有維持非托管解決方案的內(nèi)部資源。您是否擁有可以接管防火墻管理的技能、時間或人員？如果您的公司有安全專家，管理防火墻是有意義的，但要考慮其可用性。防火墻解決方案需要 24/7 全天候支持，僅朝九晚五的工作人員可能不足以確保對您的防火墻解決方案進行適當(dāng)管理。

在這種情況下，您最好選擇由第三方管理的防火墻解決方案。顯而易見的好處來自于托管解決方案提供 24/7/365 支持和只需一個電話即可獲得的熟練團隊。使用這種方法，您還可以降低風(fēng)險，因為您將所有責(zé)任轉(zhuǎn)移給每天處理下一代防火墻的供應(yīng)商。

效率

如果專家處理防火墻的管理，可以避免許多麻煩和安全問題。從持續(xù)的監(jiān)控、升級和補丁到報告規(guī)模經(jīng)濟帶來的好處，防火墻管理提供商可以解決所有這些問題，并為客戶提供有關(guān)公司安全狀態(tài)的反饋。通過第三方管理您的防火墻，您可以更高效地交付產(chǎn)品并專注于公司的使命。既然組織的防火墻已委托給專家，您就可以解放您的員工，讓他們專注于客戶。

通過外包，您現(xiàn)在可以專注于您的核心業(yè)務(wù)，同時知道您的防火墻是安全的。如果您現(xiàn)有的防火墻不能有效地覆蓋所有關(guān)鍵業(yè)務(wù)數(shù)據(jù)、升級和監(jiān)控，托管解決方案會顯著提高效率。這就是為什么從效率的角度來看，最好選擇托管防火墻解決方案。

表現(xiàn)

您的績效效率更有可能隨著托管服務(wù)主張而提高。通常，由于增加的數(shù)量，供應(yīng)商將能夠與供應(yīng)商協(xié)商更好的交易。管理所有防火墻更改可能是許多企業(yè)面臨的最重要問題之一。與 IT 中的大多數(shù)事情一樣，沒有簡單的解決方案來管理輪班，尤其是防火墻。如果您的公司缺乏正式的政策，不了解網(wǎng)絡(luò)的復(fù)雜性，或者誤解了與松散的安全流程相關(guān)的業(yè)務(wù)風(fēng)險，那么您最好考慮管理防火墻提供商。

如果您想要一個高效執(zhí)行的可靠防火墻解決方案，您需要考慮影響其性能的外部因素。有一個專家團隊負(fù)責(zé)您的防火墻安全，您已經(jīng)贏得了一半的戰(zhàn)斗，因為您擁有更安全的網(wǎng)絡(luò)環(huán)境和更少的責(zé)任。借助托管防火墻，您可以獲得最佳程序和策略以及用于執(zhí)行和監(jiān)督的技術(shù)控制。

成本與控制

托管和非托管服務(wù)的成本和控制方面存在直接關(guān)系。如果企業(yè)專注于降低成本，那么托管服務(wù)會更好地發(fā)揮作用，因為您不必分配成本和其他內(nèi)部資源來培訓(xùn)您的人員。但是，如果您的企業(yè)需要進行高級別的手動控制，最好自己管理防火墻。

在數(shù)據(jù)安全至高無上的環(huán)境中，網(wǎng)絡(luò)威脅可能造成不可逆轉(zhuǎn)的損害，從而導(dǎo)致高額收入損失，您最好選擇最大限度地控制，即使這些解決方案可能被證明成本更高。提供較少控制但成本較低的托管系統(tǒng)在提供安全環(huán)境方面仍然有效。盡管如此，一些公司可能希望對防火墻有更多的控制權(quán)。

防火墻管理：公司面臨的挑戰(zhàn)

在當(dāng)今信息驅(qū)動的業(yè)務(wù)世界中，很多事情都可能出錯，尤其是在防火墻、防火墻管理和網(wǎng)絡(luò)安全方面。如今網(wǎng)絡(luò)如此復(fù)雜，關(guān)鍵防火墻上的一個失誤都可能導(dǎo)致網(wǎng)絡(luò)中斷并使您面臨網(wǎng)絡(luò)攻擊。管理不當(dāng)?shù)姆阑饓o組織帶來最嚴(yán)重的風(fēng)險，一些常見的錯誤是：

• 過時的防火墻規(guī)則為網(wǎng)絡(luò)攻擊和未經(jīng)授權(quán)的訪問留出了空間
• 不符合網(wǎng)絡(luò)安全方面的行業(yè)和政府法規(guī)
• 導(dǎo)致破壞業(yè)務(wù)應(yīng)用程序的不正確的防火墻規(guī)則更改

如果您將網(wǎng)絡(luò)復(fù)雜性以及您和您的團隊負(fù)責(zé)的其他職責(zé)添加到混合中，那么防火墻管理是一個需要正確解決的業(yè)務(wù)挑戰(zhàn)就變得越來越清楚。以下是公司面臨的一些主要挑戰(zhàn)。

評估防火墻策略的風(fēng)險

缺乏對防火墻的確切作用的正確理解通常是防火墻策略風(fēng)險的主要原因。即使應(yīng)用程序正在運行并且流量正在流動，您也很有可能獲得不必要的曝光。您和您的團隊對防火墻策略所做的所有更改都可能使您的網(wǎng)絡(luò)更加安全或增加風(fēng)險。為避免此類情況，您最好的方法是確保您和您的公司了解風(fēng)險所在，并使用創(chuàng)新的防火墻架構(gòu)來發(fā)揮您的優(yōu)勢。

管理防火墻更改

在 IT 基礎(chǔ)架構(gòu)中，事物一直處于不斷變化的狀態(tài)，管理所有的變化對于許多企業(yè)來說可能是一個巨大的挑戰(zhàn)。不正確地管理更改可能會導(dǎo)致嚴(yán)重的業(yè)務(wù)風(fēng)險，例如合法流量被阻止、網(wǎng)絡(luò)離線或公司被黑客入侵。要正確管理防火墻更改，您需要以正確的方式使用一組好的工具。從記錄良好的程序和政策以及技術(shù)控制，您可以克服防火墻更改的挑戰(zhàn)。

遵守規(guī)章制度

許多企業(yè)承認(rèn)，他們面臨著跟上各種合規(guī)性法規(guī)、業(yè)務(wù)合作伙伴和內(nèi)部政策要求的挑戰(zhàn)。如果看 GLBA、HIPAA 和 PCI-DSS 等安全法規(guī)，其本質(zhì)是確保敏感信息的機密性和完整性。鑒于信息安全法規(guī)和政策的復(fù)雜性，企業(yè)不能忽視什么是必需的，什么是危險的。

結(jié)論

如果您了解下一代防火墻的重要性以及每個解決方案必須提供的內(nèi)容，那么在內(nèi)部管理下一代防火墻還是將其交給專家來決定是相對簡單的。公司需要確保他們有應(yīng)對現(xiàn)有威脅的方法。好消息是網(wǎng)絡(luò)得到了比以往更好的保護，并且有了新一代防火墻，每家公司都有適合其需求和類型的解決方案。

組織必須采用可以隨著威脅形勢發(fā)展的解決方案。最佳安全實踐和解決方案出現(xiàn)在公司退后一步并仔細(xì)審查其安全立場以確保其防御系統(tǒng)不斷發(fā)展以有效緩解威脅的時刻。