どのファイアウォールがどこに設置されるかに関する 5 つの質問

1. UTM ファイアウォールはどのようにユーザーを保護しますか?

呼ばれるかどうか 統合された脅威管理、次世代のソフトウェア デファインド WAN、または セキュアアクセスサービスエッジ、ファイアウォールはユーザーを保護するために高度なレイヤー 7 の知識を持っている必要があります。メインの医療キャンパスでも、遠隔地の診療所でも、アプリケーション インテリジェンスと脅威の軽減を組み合わせることが必要です。バズワードは、アプリケーション管理、マルウェア対策、URL フィルタリング、侵入防止、(多くの環境では) ユーザー認証など、有効にする機能ほど重要ではありません。デスクトップに高度なユーザー エンドポイント保護ツールを完全に展開している場合でも、ゲスト ユーザー、モノのインターネット、組み込みデバイス、プリンター、従来のラボ ハードウェア、その他最新のネットワークに接続されているすべてのものの世界では、受信トラフィックと送信トラフィックの両方に対して追加の制御が必要です。

2. ステートフル パケット フィルタリング ファイアウォールはデータセンターをどのように保護しますか?

オンプレミスのデータセンターは、日常的なハッキングの試みから保護する必要があります。しかし、侵入防止やマルウェア対策などのセキュリティ機能には、そのメリットに比例しないパフォーマンスと予算コストがかかります。ネットワーク セキュリティ チームは、トラフィックが増加してもベビーシッターやアップグレードを必要としない高性能ハードウェアに焦点を当てる必要があります。 10 ギガビット/秒の接続が計画されていることがわかっているので、購入してください。 選択したファイアウォール UTM 機能を備えている場合もありますが (現在は、UTM 機能を備えていないものはほとんど販売されていません)、生のスループットを購入して設定する必要があります。主要なワークロードがまだオンプレミスで実行されている場合は、ハイエンドの統合ロード バランサー機能を備えたファイアウォールを探してください。

探検する： 次世代ファイアウォールは、現代の医療サイバーセキュリティ体制にどのように適合するのでしょうか?

3. きめの細かいマイクロセグメンテーションはどのようにユーザーを保護できるのでしょうか?

ゼロトラスト セキュリティの最も難しい部分の 1 つは、 マイクロセグメンテーション: データセンター (オンプレミスまたはクラウド) を小さなセグメントに分割し、ファイアウォールで出入りを保護します。ここでの最良のファイアウォールは、単純なパケット フィルターです。構成管理の観点から見ると、マイクロセグメンテーションでは、アプリケーションとシステムの所有者がネットワーク トラフィック フローに関する高度な知識を持っている必要がありますが、これは課題となる可能性があります。 Windows環境。これは、アップグレードが困難な従来のヘルスケア アプリケーションに取り組んでいる場合に特に当てはまります。同時に、セキュリティ チームとネットワーク チームは、これらのトラフィック フローを管理可能なセキュリティ ポリシーとファイアウォール ルールに変換する必要があります。データセンターのエッジのファイアウォールはバックストップを提供しますが、サーバー間の通信と何百ものセキュリティ ゾーンを制御することは、新たな困難な課題です。これは、ファイアウォールがシンプルであればあるほど優れていることを意味します。今こそ、ファイアウォール ベンダーが追加している追加機能で管理性とパフォーマンスのバランスをとり、システムに適した機能を探す時期です。

4. クラウド保護への最善のアプローチは何ですか?

クラウド ベンダーはファイアウォール テクノロジーのキャッチアップを図っています。つまり、クラウド ベンダーが戦略を変更するのに合わせて、柔軟に戦略を変更する準備ができている必要があります。 IT 管理者の中には、管理を簡素化し、クラウドのセキュリティを既知の量にするためにクラウド データ センターに独自のファイアウォールを配置する人もいますが、これは完全に有効なアプローチです。しかし、パフォーマンスとスケーラビリティを保証するサービスとしてのインフラストラクチャ製品に組み込まれているクラウドネイティブのファイアウォール ツールを使用したいと考える企業もいるでしょう。また、他のツールとの統合も必要です。 クラウド管理ツール。ここではまだベスト プラクティスが定義されていないため、IT 管理者はクラウド セキュリティ アーキテクチャにおいて広い心を持ち、機敏である必要があります。

5. 一元管理への投資が重要なのはなぜですか?

すべてのファイアウォールを 1 つの画面から管理できれば、キャリアを制限するエラーを犯したり、何が許可され、何が許可されないかについて一貫性のない見解を持ったりする可能性が低くなります。ファイアウォール パズルのピースほど重要なものはありません。 優れた包括的な集中管理。