01 / المسرد
جدار الحماية
عتاد أو برمجيات تفحص حركة البيانات بين الشبكات وفق قواعد محددة، فتسمح بالاتصالات المسموح بها وتمنع البقية.
- 01
لماذا هو مهم؟
يقلّص جدار الحماية سطح الهجوم عبر السماح بالوصول من الإنترنت إلى الخدمات اللازمة فعلاً فقط. كما أن تقسيم الشبكة الداخلية إلى قطاعات يصعّب على المهاجم الانتشار من جهاز واحد إلى الشبكة بأكملها. وتتراكم القواعد مع مرور الوقت، لذا ينبغي مراجعتها بانتظام.
- 02
مثال
تُرك منفذ قاعدة بيانات في خادم مفتوحًا على الإنترنت. وبمجرد أن تسمح قاعدة في جدار الحماية لخادم التطبيق فقط بالاتصال بقاعدة البيانات، تتوقف محاولات الاتصال من الخارج تمامًا.
- 03
خطأ شائع
نسيان إغلاق القواعد التي فُتحت مؤقتًا. قد يظل الوصول الذي فُتح «لأسبوع» مفتوحًا لسنوات؛ ويجب أن يُسجَّل لكل قاعدة مالكها وسببها.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة