Vad är hanterade brandväggar?
Hanterade brandväggar är informationssäkerhetssystem som kontinuerligt övervakas och uppdateras av dataanalytiker. Liksom typiska brandväggar är de programvara, hårdvara eller en kombination av båda som är utformade för att förhindra obehörig åtkomst till och från ett privat datornätverk. Men hanterade brandväggar administreras vanligtvis av ett tredjepartsföretag som är specialiserat på informationssäkerhet. De flesta hanterade brandväggar används av företag som har både behov och budget för det omfattande skydd som denna typ av system erbjuder.
Brandväggar på konsumentnivå är vanligtvis i form av program som köps i hemmiljöns elektronik eller datorförsörjningsbutiker och installerade på en hemdator. För nästan alla hemnätverk erbjuder denna typ av brandvägg gott om skydd mot oönskad åtkomst. För företag med flera datorer som är anslutna till Internet dygnet runt, och med känslig information som personlig eller kreditkortsinformation lagrad på deras system, är hanterade brandväggar avgörande för att hålla informationen säker. Brandväggar på konsumentnivå är helt enkelt inte avsedda att hantera den mängd trafik som genereras av ett företag med många nätverksanvändare eller flera platser. Stora företag kan ha tillräckligt med analytiker för att tilldela personal att designa, installera och underhålla hanterade brandväggar på plats. För mindre företag kan dock konstruktion och underhåll av hanterade brandväggar behöva läggas ut.
Hanterade brandväggar som underhålls av tredjepartsföretag gör det möjligt för ett företag att fokusera på den dagliga verksamheten utan att behöva ägna tid eller ekonomi åt att anställa och utbilda anställda för att hantera säkerhetssystemet i lokalerna. De erbjuder också erfarenhet och expertis från utbildad säkerhetspersonal. När ett externt företag har valts utförs en första samråd och säkerhetsrevision för att fastställa ett företags behov. De hanterade brandväggarna byggs sedan och installeras. Bra hanterade brandväggar använder avancerad teknik, t.ex. anpassade processorer, för att säkerställa att brandväggen erbjuder skydd över programvaran på konsumentnivå utan att skada nätverksprestanda.
När brandväggen har implementerats i nätverket, hanterar off-site analytiker alla områden för brandväggsunderhåll, inklusive programuppdateringar och felsökning. Om eventuella säkerhetsproblem uppstår, tas de upp omedelbart. Övervakning och hotrespons dygnet runt är inbyggd i kostnaden för de flesta hanterade brandväggar.
De bäst hanterade brandväggarna erbjuder snabbt svar på nödvändiga ändringar i säkerhetspolicy, attacker på nätverket eller omkonfigurationer som krävs av användarändringar. Säljare måste också leverera rapporter så att brandväggens prestanda, såväl som medföljande support, kan utvärderas. Andra överväganden vid val av hanterade brandväggar inkluderar säkerhetskopiering av information och utbyte av hårdvara.