Kjenner du til det kjente ordtaket?
«En sak har alltid to sider» eller «Ingen roser uten torner.»
Jeg synes det er en treffende beskrivelse av mange situasjoner.
La oss for eksempel se på teknologi.
Teknologi har en enorm evne til å endre måten vi lever på, men den har også potensiale til å gi oss store utfordringer.
Det er helt sant!
Nettangrep har blitt så vanlige at det nesten daglig dukker opp nyheter om store organisasjoner som har blitt ofre for dataangrep.
Ikke bare organisasjoner, men også mange kjente personer er utsatt. Penger og berømmelse kan være i fare på grunn av nettkriminelle som utgir seg for å være andre. Ironisk nok finnes løsningen ofte i teknologien selv. Brannmurer er et eksempel på teknologi som kan brukes for å motvirke slike trusler.
En brannmur fungerer som en beskyttende barriere som hindrer uautorisert tilgang til nettverket ditt. Med stadig flere angrep nådde det globale markedet for administrasjon av nettverksytelse 11 milliarder dollar i 2019, ifølge denne rapporten.
Det finnes mange typer brannmurer, inkludert nettverksbrannmurer, programvarebaserte, skybaserte, maskinvarebaserte, applikasjonsbrannmurer og flere.
Det kan derfor være vanskelig å skille mellom nettverks- og applikasjonsbrannmurer.
Men det skal vi ordne opp i nå. I denne artikkelen skal jeg forklare forskjellen og gi mer innsikt i nettverksbrannmurer, samt anbefalinger for bruk.
Følg med!
Hva er en nettverksbrannmur?
En nettverksbrannmur er et system som kontrollerer tilgangen til et organisasjonsnettverk, og dermed beskytter det. Den fungerer som et filter som blokkerer uautorisert innkommende trafikk før den får tilgang til organisasjonens nettverk og forårsaker skade.
Hovedformålet er å beskytte et internt nettverk ved å skille det fra det eksterne. Den overvåker også kommunikasjonen mellom de to nettverkene.
De ulike typene nettverksbrannmurer er:
- Pakkefiltre: Dette er tradisjonelle brannmursystemer som analyserer data basert på pakkekarakteristikker, som IP-adressen til kilden og destinasjonen, protokoller og porter. Disse attributtene avgjør om en pakke skal få passere gjennom brannmuren eller ikke.
- Stateful inspeksjonsbrannmurer: Disse brannmurene har en ekstra funksjon som undersøker pakker som tilhører en komplett sesjon. Hvis en sesjon er korrekt etablert mellom to punkter, tillater den kommunikasjon.
- Applikasjonslagsbrannmurer: Disse brannmurene kan undersøke informasjon i applikasjonslaget, som HTTP-forespørsler, FTP osv. Hvis de oppdager uautoriserte applikasjoner, kan de blokkere dem.
- Neste generasjons brannmurer: Dette er avanserte brannmurer med dyptgående inspeksjonsmuligheter som går utover vanlig protokoll- eller portblokkering. De inkluderer inspeksjon på applikasjonsnivå, intelligens, inntrengningsforebygging, brannmurer for nettapplikasjoner osv.
Hvordan skiller den seg fra en applikasjonsbrannmur?
Ikke alle brannmurer kan beskytte systemet ditt mot alle typer trusler. Derfor vurderer bedrifter å bruke to hovedtyper brannmurer: nettverksbrannmur og brannmur for nettapplikasjoner (WAF). Det er viktig å forstå forskjellen for å sikre best mulig sikkerhet.
La oss først se litt nærmere på hva en WAF er.
En brannmur for nettapplikasjoner (WAF) beskytter applikasjoner mot sårbarheter som er spesifikke for nettapplikasjoner og HTTP/S-sikkerhetshull.
Innen IT deles digital sikkerhet inn i sju lag. WAF-er sørger for det syvende sikkerhetslaget, også kalt applikasjonslagssikkerhet.
Nettapplikasjoner er utsatt for ulike angrep, inkludert:
- Distribuerte tjenestenektangrep (DDoS)
- Cross-site Scripting (XSS)
- SQL-injeksjon
- Brute force-angrep
- Spam
- Sesjonskapring
Forskjell
- Sikkerhetslag: Nettverksbrannmurer opererer på lag 3-4, som omfatter sårbarheter knyttet til innkommende og utgående nettverkstrafikk og dataoverføring. WAF-er opererer på lag 7, som omfatter applikasjonsspesifikke sårbarheter, som nevnt over.
- Fokus: Nettverksbrannmurer fokuserer på å beskytte innkommende og utgående trafikk, mens WAF-er beskytter applikasjoner.
- Driftsmodus: Nettverksbrannmurer bruker transparente og rutet modus. WAF-er opererer i aktiv inspeksjonsmodus eller passiv modus.
- Plassering: Nettverksbrannmurer er plassert i nettverkets periferi, mens WAF-er er plassert nær applikasjoner som er tilgjengelige fra Internett.
- Angrepsbeskyttelse: Nettverksbrannmurer beskytter mot sårbarheter som mindre sikre soner og uautorisert tilgang. WAF-er beskytter mot SQL-injeksjoner, DDoS og XSS-angrep.
- Algoritmer: Nettverksbrannmurer bruker algoritmer som pakkefiltrering, proxy og stateful inspeksjon. WAF-er bruker algoritmer for anomalideteksjon, heuristikk og signaturbaserte algoritmer.
Hvordan bidrar den til å stoppe angrep i grensesnittet?
En nettverksbrannmur overvåker flyten av data og trafikk inn og ut av nettverket ditt. Disse dataene kalles «pakker», og de kan inneholde skadelig kode.
I travle perioder forsøker hackere ofte å overbelaste nettverket med skadelig programvare, spam, virus og andre trusler.
Brannmuren din bruker et definert sett med regler på innkommende og utgående nettverkstrafikk for å sjekke om den samsvarer med disse reglene.
- Hvis det stemmer, slipper brannmuren trafikken igjennom.
- Hvis ikke, avviser eller blokkerer den trafikken.
På denne måten er nettverket ditt beskyttet mot alle typer trusler, både interne og eksterne.
Sa jeg interne?
Ja, brannmuren er ikke bare viktig for det eksterne nettverket, men også internt. Husk at de fleste angrep starter internt, så implementer brannmurstrategi der det er mulig.
Hvordan får du mest mulig ut av brannmuren din?
Er du nybegynner når det gjelder nettverksbrannmurer?
Her er noen tips for å bruke brannmuren din effektivt:
- Kontroller dekningen til brannmuren: Hvis du har gjort endringer i nettverket nylig, må du huske å sjekke alle systemene som brannmuren dekker. Undersøk om de fortsatt er beskyttet, og rett opp eventuelle feil før skaden er skjedd.
- Følg med på tilkoblede enheter: Hvis du eller dine ansatte kobler til en smarttelefon eller annen enhet til nettverket, er det viktig å beskytte dem. Installer en personlig brannmur på disse enhetene for å beskytte dataene.
- Isoler betalingssystemet ditt: Beskytt betalingssystemet ved å holde det unna sårbarheter. Konfigurer brannmuren slik at den stopper alle typer upålitelige dataoverføringer til og fra betalingssystemene dine.
Tillat kun de nødvendige overføringene for kortbehandling og salg, og forby all direkte kommunikasjon mellom disse systemene og Internett.
Hvilke populære skybaserte nettverksbrannmurer finnes?
La oss se på noen av dem!
Google Cloud
Bilde fra Google Cloud
For hvert Virtual Private Cloud (VPC) genererer Google Cloud standard brannmurregler. Disse reglene lar deg godta eller avvise tilkoblinger til og fra dine VM-forekomster, avhengig av konfigurasjonen.
Når brannmurreglene er aktivert, beskytter de forekomstene dine uavhengig av operativsystem og konfigurasjon. Selv om VM-forekomstene dine ikke er startet, er de trygge.
Google Clouds VPC-brannmurregler gjelder både mellom dine VM-forekomster og eksterne nettverk, og mellom dine VM-forekomster.
Høydepunkter
- Hvert nettverk har 2 underforståtte brannmurregler for å blokkere innkommende trafikk og tillate utgående trafikk
- Støtter prioritetsnivåer mellom 0 og 65 535
- Støtter kun IPv4-tilkoblinger
Sjekk ut hvordan du implementerer en brannmur på Google Cloud.
Barracuda
Sikre nettverksinfrastrukturen din ved hjelp av Barracuda CloudGen brannmur. Den tilbyr skalerbar og sentralisert administrasjon samt avansert sikkerhetsanalyse for å redusere administrative kostnader.
Brannmuren kan også håndheve detaljerte retningslinjer for å beskytte hele WAN. Den er ideell for leverandører av administrerte tjenester, bedrifter med flere avdelinger og andre selskaper med komplisert og distribuert nettverksinfrastruktur. Blokkerer null-dagsangrep og avanserte trusler som kan omgå antivirusmotorer og signaturbasert IPS.
Høydepunkter
- Applikasjonsprofilering
- Nettfiltrering
- Intrusion detection and prevention (innbruddsdeteksjon og -forebygging)
- Beskyttelse mot spam og skadelig programvare
- DoS- og DDoS-beskyttelse
- SSL-avskjæring
- Full tilgangskontroll på nettverket
- Autoritativ DNS og DNS-server
Check Point
Få overlegen sikkerhet med Check Point, som tilbyr den prisbelønte løsningen SandBlast Network. Den beskytter nettverket ditt mot avanserte multivektor-angrep av 5. generasjon, som er mer effektivt enn de fleste brannmurer som bare tilbyr 3-4 beskyttelsesnivåer.
Check Points NGFW inkluderer over 60 innovative sikkerhetsløsninger. Den er basert på den nye Infinity Architecture, som kan forhindre angrep på 1,5 Tbps. I tillegg fokuserer den på å forhindre både angrep i applikasjonslaget og angrep fra skadelig programvare.
Høydepunkter
- Null-dagsbeskyttelse
- Skalering ved behov
- Samlet sikkerhet på tvers av skyer, nettverk og IoT
- Modulær maskinvare
- Tilpasning for utvidelse av spor
- SSD-stasjoner for å øke ytelsen
- Bredere dekning for nettverk, mobil, sky og endepunkter
- Detaljert nettverksbasert DLP med over 700 datatyper for FTP, e-post og netttrafikk
- Sentralisert styringskontroll
Zscaler
Med Zscaler Cloud Firewall kan du aktivere sikker lokal nettverkstilgang for alle protokoller og porter uten behov for maskinvare. Den kan skaleres elastisk for å håndtere trafikken din.
Brannmuren kan gi kontroll, innsyn og håndheving av regler i sanntid i hele nettverket. Den kan også logge hver sesjon i detalj og bruke avansert analyse for å gi innsikt i nettverkets sårbarheter fra samme konsoll for alle applikasjoner, steder og brukere.
Høydepunkter
- Detaljerte retningslinjer
- Proxy-basert arkitektur
- Cloud IPS
- DNS-sikkerhet
- SSL-inspeksjon
- Leverer brannmur-som-en-tjeneste (FaaS)
- Optimaliserer MPLS-backhauls
SonicWall
Bedrifter, fra små selskaper til store skyinfrastrukturselskaper, kan bruke de omfattende brannmurene til SonicWall.
De kan dekke dine spesifikke sikkerhetsbehov og brukervennlighet til en rimelig pris for å sikre nettverket ditt. Du kan legge til et ekstra sikkerhetslag med SonicWalls Advanced Gateway Security Suite (AGSS), som tilbyr komplette sikkerhetstjenester og tilpasningsmuligheter.
Høydepunkter
- Gateway Security Services (GSS) for å beskytte mot antispyware, antivirus, innbruddsforebygging, applikasjonskontroll osv.
- Innholdsfiltrering for å blokkere upassende, ondsinnet og/eller ulovlig nettinnhold
- Capture Advanced Threat Protection (ATP)
SophosXG
SophosXG er en av de ledende nettverkssikkerhetsbrannmurene på markedet. Den gir kraftig neste generasjons beskyttelse ved å bruke teknologier som forebygging av inntrenging og dyp læring for å beskytte nettverket ditt.
Dens automatiske trusselrespons isolerer systemene dine umiddelbart ved å identifisere sikkerhetstrusler for å hindre dem fra å spre seg. I tillegg har brannmuren høy synlighet i mistenkelig trafikk for å hjelpe deg med å kontrollere nettverket.
Høydepunkter
- Brukervennlig VPN
- SOHO-beskyttelse inkludert SD-RED eller XG 86
- Mobil VPN med SSL og IPSec
- Kryptert trafikk med TLS 1.3-støtte
- Høyytelses DPI-motor
- Nettverksflyt FastPath
- SSD-er, fleksibel tilkobling og sjenerøs RAM
- Sentral skyadministrasjon med rapporteringsverktøy og Zero-touch-distribusjon
Cisco
Anerkjent av ledende forsknings- og rådgivningsselskaper som Gartner, er Cisco en av de ledende aktørene innen brannmurer. Hold deg beskyttet mot økende sårbarheter på nettet ved å velge Cisco NGFW.
Den forenkler sikkerhetsadministrasjonen og gir deg bedre oversikt i hybride og distribuerte nettverk. NGFW bruker integrerte sikkerhets- og nettverksfunksjoner i den eksisterende infrastrukturen for å gi utvidet beskyttelse.
Høydepunkter
- Virtual NGFW som kan undersøke trusler på over 1 Gbps
- Adaptive Security Virtual Appliance (ASAv)
- ASA med FirePOWER
- Meraki MX-serien
- Neste generasjons inntrengningsforebygging
- Brannkraftstyringssenter og enhetsbehandling
- Cisco Threat Response & Defence Orchestrator
- Cisco SecureX for å styrke sikkerheten
Fortinet
Fortinet NGFW-er kan håndtere sikkerhetsutfordringene til en organisasjon. De bruker kunstig intelligens for å gi proaktiv trusseldeteksjon og forebygging. Brannmurene er svært skalerbare og kan møte behovene til hybride IT-nettverksarkitekturer.
Fortinets brannmurer undersøker både kryptert og ukryptert trafikk for å beskytte sikkerhetsdomenet ditt. I tillegg kan de forhindre DDoS-angrep og løsepengeangrep uten å påvirke brukeropplevelsen eller forårsake nedetid.
Fortinet er tilgjengelig som både enhet og virtuell maskin.
Konklusjon
Det har blitt viktigere enn noen gang å beskytte nettverket ditt mot skadelig aktivitet, både fra utsiden og innsiden. Ikke få panikk, men invester i en kvalitetsnettverksbrannmur for å beskytte nettverket og dataene dine, slik at du kan sove godt om natten!
Du kan lære mer om nettverkssikkerhet her.