Vad är hanterade brandväggar?
Hanterade brandväggar är informationssäkerhetssystem som ständigt övervakas och uppdateras av datoranalytiker. Liksom typiska brandväggar är de programvara, hårdvara eller en kombination av båda utformade för att förhindra obehörig åtkomst till och från ett privat datornätverk. Hanterade brandväggar administreras emellertid vanligtvis av ett tredjepartsföretag som specialiserat sig på informationssäkerhet. De flesta hanterade brandväggar används av företag som har både behov och budget för det omfattande skydd som denna typ av system erbjuder.
Consumer-nivå brandväggar är vanligtvis i form av program som köpts hemma elektronik eller datorförsörjningsbutiker och installeras på en hemdator. För nästan alla hemnätverk erbjuder denna typ av brandvägg gott om skydd mot oönskad tillgång. För företag med flera datorer anslutna till internet dygnet runt, och med känslig information som personlig eller kreditkortsinformation lagrad på deras system, är hanterade brandväggar CRucial för att hålla information säker. Brandväggar på konsumentnivå är helt enkelt inte avsedda att hantera mängden trafik som genereras av ett företag med många nätverksanvändare eller flera platser. Stora företag kan ha tillräckligt med analytiker för att tilldela personal till att utforma, installera och underhålla hanterade brandväggar på plats. För mindre företag kan dock konstruktion och underhåll av hanterade brandväggar behöva läggas ut.
Hanterade brandväggar som upprätthålls av tredjepartsföretag tillåter ett företag att fokusera på den dagliga verksamheten utan att behöva ägna tid eller ekonomi till att anställa och utbilda anställda för att hantera säkerhetssystemet i lokalerna. De erbjuder också erfarenhet och expertis från utbildade säkerhetspersonal. När ett externt företag har valts utförs en första konsultation och säkerhetsrevision för att fastställa ett företags behov. De hanterade brandväggarna är då built och installerad. Bra hanterade brandväggar använder modern teknik, till exempel anpassade processorer, för att säkerställa att brandväggen erbjuder skydd över den för konsumentnivåprogramvara utan att skada nätverksprestanda.
När brandväggen har implementerats i nätverket hanterar off-site-analytiker alla områden med brandväggsunderhåll, inklusive programuppdateringar och felsökning. Om eventuella säkerhetsfrågor uppstår behandlas de omedelbart. Dygnet runt övervakning och hotrespons är inbyggt i kostnaden för de flesta hanterade brandväggar.
De bäst hanterade brandväggarna ger snabbt svar på nödvändiga förändringar i säkerhetspolicy, attacker på nätverket eller rekonfigurationer som krävs av användarändringar. Leverantörer måste också leverera rapporter så att brandväggens prestanda, såväl som medföljande stöd, kan utvärderas. Andra överväganden vid val av hanterade brandväggar inkluderar säkerhetskopiering av information och hårdvaruersättning.