Файрвол

Что это значит

Межсетевой экран фильтрует сетевой обмен по правилам: что можно внутрь, что наружу и откуда куда. Это может быть устройство на границе сети, функция в маршрутизаторе или программа на сервере и на компьютере.

Базовое правило - запретить всё и разрешить лишь необходимое. Обратная настройка, когда разрешено всё, а запрещаются исключения, удобнее и одновременно является самой частой причиной лишней открытой службы.

Межсетевой экран защищает сеть, которой компания управляет сама. Когда бухгалтерия, почта и документы работают в облаке, корпоративный экран их не защищает: инфраструктуру охраняет поставщик, а на стороне компании остаётся прежде всего управление учётными записями и входом. Граница, которую нужно охранять, смещается из офиса к личности пользователя.

Как это работает на практике

В небольшой компании межсетевой экран касается прежде всего удалённого доступа к учётному серверу или к локальному хранилищу. Безопаснее, чем открывать порты в интернет, подключаться через VPN и разрешать доступ только из неё.

Правила документируют и время от времени пересматривают, иначе накапливаются исключения для людей и служб, которых уже нет. Заблокированные попытки попадают в журнал, чтобы было видно происходящее.

Для интернет-магазина или веб-приложения на хостинге используют и веб-экран приложений, который фильтрует запросы к самому сайту и перехватывает типичные атаки на формы и вход. Обычно он входит в услугу поставщика, и его нужно лишь включить и настроить, а правила проверяют после каждого крупного изменения сайта.

На что обратить внимание

Межсетевой экран не защищает от фишинга, украденного пароля и вредоносного вложения: атака приходит по разрешённому каналу. Поэтому к нему прилагаются управление доступами, обновления и проверка состояния тестом на проникновение.

Домашнюю сеть сотрудника на удалённой работе компания не контролирует. Ноутбук с доступом к зарплатам и учёту там защищён только собственным программным экраном и обновлениями. Если пользователь их отключит, потому что у него что-то не работало, компания узнает об этом лишь после инцидента, и тогда ей придётся решать ещё и уведомление об утечке персональных данных.