Firewall cho SME: Khi nào router của nhà mạng không còn đủ an toàn?
Đánh giá nhu cầu firewall theo phân vùng, VPN, log, kiểm soát truy cập và năng lực vận hành thay vì chọn chỉ theo thông lượng quảng cáo.
Router của nhà mạng thường đáp ứng NAT, DHCP và kết nối Internet cơ bản. Khi doanh nghiệp cần phân vùng, VPN, log, kiểm soát ứng dụng hoặc quy trình thay đổi có phê duyệt, thiết bị và mô hình quản trị cần tiến thêm một bước.
Firewall không tự động làm doanh nghiệp an toàn. Giá trị nằm ở policy đúng, tài khoản quản trị được bảo vệ, firmware được duy trì, log có người xem và cấu hình có thể phục hồi.
Hướng dẫn thực hành
Dấu hiệu cần firewall chuyên dụng
Áp dụng theo phạm vi, rủi ro và năng lực vận hành của doanh nghiệp.
Doanh nghiệp có nhiều VLAN hoặc chi nhánh, cần VPN làm việc từ xa, public service, rule theo nguồn–đích, audit thay đổi hoặc cảnh báo tập trung. Một yêu cầu khác là quyền quản trị phải thuộc doanh nghiệp, không phụ thuộc hoàn toàn tài khoản của nhà cung cấp.
Nếu chỉ có vài người dùng và không có dịch vụ nội bộ, giải pháp đơn giản có thể phù hợp; nhưng vẫn cần đổi mật khẩu mặc định, cập nhật và tắt quản trị từ Internet.
