خیلی از شرکت‌ها فایروال دارند، اما قوانینش سال‌ها پیش نوشته شده، چند مورد «موقت» برای همیشه باز مانده و هیچ‌کس دقیق نمی‌داند چه چیزی از بیرون در دسترس است. این ده قانون یک پایه امن و قابل‌دفاع برای فایروال یک شرکت کوچک یا متوسط است.
۱. پیش‌فرض: همه‌چیز بسته
قانون آخر فایروال باید «هر چیزی که صراحتاً مجاز نشده، مسدود است» باشد؛ هم برای ورودی و هم تا حد ممکن برای خروجی. هر ارتباط مجاز باید یک دلیل مشخص داشته باشد.
۲. هیچ پنل مدیریتی به اینترنت باز نباشد
پنل مدیریت فایروال، روتر، سوییچ‌ها، iLO سرورها، دوربین‌ها و ذخیره‌سازها نباید از اینترنت در دسترس باشد. مدیریت از راه دور فقط از طریق VPN انجام شود.
۳. ریموت دسکتاپ (RDP) را مستقیم باز نکنید
باز گذاشتن پورت RDP روی اینترنت، حتی روی پورت غیراستاندارد، یکی از رایج‌ترین راه‌های ورود باج‌افزارهاست. کارکنان دورکار ابتدا با VPN وصل شوند و بعد به رایانه یا سرور دسترسی پیدا کنند.
۴. دسترسی‌های ورودی را محدود به مبدأ کنید
اگر سرویسی باید از بیرون در دسترس باشد، مثلاً اتصال یک شعبه یا یک پیمانکار، دسترسی را فقط به آدرس IP مشخص آن طرف محدود کنید، نه همه اینترنت.
۵. سرویس‌های عمومی در DMZ
سرورهایی که باید از اینترنت دیده شوند، مثل وب‌سرور یا سرور ایمیل، را در یک شبکه جدا (DMZ) قرار دهید. اگر چنین سروری هک شود، مهاجم به شبکه داخلی دسترسی مستقیم ندارد.
۶. ترافیک خروجی را هم کنترل کنید
بیشتر بدافزارها پس از ورود، با سرورهای مهاجم ارتباط می‌گیرند. با محدود کردن ترافیک خروجی سرورها به موارد لازم، مثلاً فقط به‌روزرسانی ویندوز و سرویس‌های مشخص، این ارتباط سخت‌تر می‌شود. سرورها معمولاً نیازی به وب‌گردی آزاد ندارند.
۷. بین بخش‌های داخلی هم قانون بگذارید
فایروال فقط مرز اینترنت نیست. اگر شبکه با VLAN بخش‌بندی شده، ترافیک بین بخش‌ها هم از فایروال بگذرد: کاربران فقط به پورت‌های لازم سرورها، دوربین‌ها و مهمان‌ها بدون دسترسی به شبکه داخلی.
۸. هر قانون، توضیح و صاحب داشته باشد
برای هر قانون بنویسید چرا ساخته شده، برای کیست و چه تاریخی. قوانین «موقت» را با تاریخ انقضا ثبت کنید. سه ماه بعد، همین توضیح‌ها نشان می‌دهد کدام قوانین را می‌شود حذف کرد.
۹. لاگ و هشدار
برای قوانین مهم، مخصوصاً دسترسی‌های رد‌شده به سرویس‌های حساس و ورود به پنل مدیریت، لاگ را فعال کنید. تلاش‌های مکرر ورود ناموفق یا ترافیک غیرعادی خروجی باید هشدار ایجاد کند، نه اینکه فقط در لاگ بماند.
۱۰. به‌روزرسانی و بازبینی دوره‌ای
فریم‌ور فایروال را به‌روز نگه دارید؛ آسیب‌پذیری‌های فایروال و VPN از هدف‌های اصلی مهاجمان هستند. هر سه تا شش ماه یک‌بار هم قوانین را بازبینی کنید: قوانین بلااستفاده حذف شوند، دسترسی‌های گسترده محدود شوند و از تنظیمات فایروال بکاپ گرفته شود.
پیشنهاد: پس از اعمال تغییرات، از بیرون شبکه با یک ابزار اسکن پورت بررسی کنید چه پورت‌هایی واقعاً باز هستند. نتیجه معمولاً غافلگیرکننده است.
جمع‌بندی
فایروال خوب بیش از آنکه به برند و قیمت دستگاه بستگی داشته باشد، به قوانین درست و نگهداری منظم وابسته است. اگر مطمئن نیستید چه چیزی از شبکه‌تان از اینترنت در دسترس است، کارشناسان ما می‌توانند ارزیابی و قوانین فایروال را بازنویسی کنند.