Como escolher um ISFW – Internal Segmentation Firewall | DANRESA Fortinet Gold Partner
Até recentemente, as empresas têm sido relutantes para adicionar uma camada adicional, como ISFW dentro sua infra-estrutura. Estatísticas recentes mostram que mais de três quartos do tráfego de redes de sua infra-estrutura movem-se de dentro para fora do seu data center. Firewalls com o rendimento, capacidade de processamento e densidade de portas para monitorar o tráfego interno eram inexistentes ou extremamente um custo proibitivo. Acrescente a isso as interrupções na implantação desses dispositivos, bem como a carga de gerenciamento adicional em seu pessoal de segurança já sobrecarregados, e é claro por que as empresas decidiram concentrar seus recursos em outros lugares.
Talvez o fator mais importante na decisão sobre uma solução ISFW hoje seja o desempenho. Mesmo as redes sem fio estão se aproximando do mundo real em throughputs na faixa gigabit, e gigabit na área de trabalho é a regra agora, não a exceção. Para atender a essas demandas de velocidade, você deve ter uma ISFW que possa lhe oferecer a densidade de porta e velocidade para atender a essas redes. Sua infra-estrutura de segurança deve ser capaz de executar em wire-speed ou próximo wire-speed. Os usuários não aceitarão qualquer diminuição ou degradação no desempenho. Não é eficiente reaproveitar um firewall existente ou retirados de serviço se ele é incapaz de realizar esta tarefa sem criar um gargalo.
Também é importante na tomada de decisão a integração com sua infra-estrutura de segurança existente. A sua equipe está pronta para usá-lo? São capazes de ampliar os conhecimentos e habilidades adquiridas de usar seus dispositivos de perímetro ao ISFW? Finalmente, os custos de implantação tangíveis e intangíveis devem ser considerados: você tem os conhecimentos para implantar um ISFW forma rápida e eficiente? Quis os impactos de se colocar um ISFW in-line?
Segmentar a rede não é uma ideia nova. Modelos de segmentação tradicionais contam com medidas ineficazes construídas em torno de tecnologias de rede. Para um atacante habilidoso, é apenas uma outra colisão de velocidade.
Você precisa implantar barreiras para impedir os atacantes ( hackers ).
Com os avanços na performance de firewall, hoje, as novas estratégias de segmentação agora podem ser executadas: estratégias que protegem sua rede não só das ameaças do lado de fora, mas também das ameaças que aparecem no interior também. Os ISFWs de alta-performance que existem atualmente permitem que você construa uma estratégia eficaz de segmentação interna para proteger os ativos que são importantes, sem sacrificar o desempenho do negócio ou causar interrupção dos negócios.
Os artigos anteriores trataram dos temas complementares
Ameaças Avançadas, cenário de ameaça a rede de computadores, cenário de ameaças, Consultoria de Informática, DANRESA Consultoria de Informática, fortinet, fortinet gold partner, Internal Segmentation Firewall, ISFW, segurança de rede