Межсетевой экран
Аппаратное или программное обеспечение, которое проверяет трафик между сетями по заданным правилам, пропуская разрешённые соединения и блокируя остальные.
- 01
Почему это важно
Межсетевой экран уменьшает поверхность атаки, обеспечивая доступ из интернета только к действительно необходимым службам. Разделение внутренней сети на сегменты также затрудняет распространение злоумышленника от одного устройства ко всей сети. Правила накапливаются со временем, поэтому их следует регулярно пересматривать.
- 02
Пример
Порт базы данных сервера был оставлен открытым для интернета. Как только правило межсетевого экрана разрешает подключение к базе данных только серверу приложений, попытки подключения извне полностью прекращаются.
- 03
Частая ошибка
Забывчивость в закрытии временно открытых правил. Доступ, открытый «на неделю», может оставаться открытым годами; у каждого правила должен быть зафиксированный владелец и обоснование.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.