首页 > 关于安博通 > 新闻中心
想要防火墙成为“坚固的城墙”?还需要做对这一点
2020-12-24
248

防火墙是网络安全的第一道屏障。


作为城墙,想要让自身牢不可破,就要在安全策略上下功夫。


但是在日常运维中:


困扰1

新的业务不断上线

安全策略的数量随之增长

防火墙“不堪重负”


困扰2

运维人员变更

对存量安全策略不了解

防火墙变得“扑朔迷离”


困扰3

千万条安全策略

靠人工梳理问题和风险

防火墙带来的“压力山大”


……


安全策略是防火墙的基础,随着业务的周期性存续,安全策略也有相应的生命周期。


业务上线,安全策略开通。

业务下线,安全策略随之关闭或改变。

 

但很多时候,业务下线了,安全策略并未同步更新。这些过期的、宽松的、冗余的安全策略,成为了黑客攻击的入口。


安全策略运维应该是持续的、动态的,与业务相结合,确保其有效、安全及合规。


针对以上困扰,你需要一款安全策略智能运维平台,对全网防火墙、负载均衡、路由交换等设备,进行安全策略的集中管理、呈现、优化等,让防火墙发挥最大效用。


拥有了这款平台,你就可以轻松、高效地管理防火墙设备,不用为策略变更和优化加班加点;收敛资产暴露面后,也不用时刻担心安全事件会突然发生。


过去:少量安全策略靠表格管理,但网络结构越来越复杂、设备越来越多,这种管理方式慢慢不好用了。表格是静态的,需要经常更新,无形中也增加了一项工作。

VS

现在:平台定期采集防火墙等设备的策略配置信息,将异构设备的安全策略用统一格式进行展示,实现集中管理。采集周期可以按需调整,动态呈现最新的整网策略。


过去:人工优化存量策略,消耗大量的时间和人力。对问题策略,无法保证100%的准确率;对一些风险、不合规策略,甚至无法检出。

VS

现在:平台对安全策略逐条分析,判断其是否为问题策略或风险策略,准确率可达100%,需要的时间减少90%以上。


过去:业务上线前,开通相应的安全策略,需要复杂的审核流程,来判断新增策略是否存在问题或风险。策略开通时经常要加班,也没有工具来验证它的有效性。

VS

现在:平台对策略变更进行全流程自动化管理,包括接收工单、计算开通路径、进行风险分析、生成配置信息,以及模拟仿真等功能,确保变更的准确与高效。


这款平台还可以帮助你,在红蓝对抗场景中,一键下发安全策略,阻断攻击源;在安全事件发生后,查询所有可能的攻击路线,收敛风险暴露面。


安全策略智能运维平台基于安博通自主研发的安全可视化技术,为你解决防火墙日常运维中的困扰,让防火墙焕发新的安全活力,成为线上业务与核心数据的“坚实城墙”。