جدار الحماية المُدار: كل منفذ مغلق ما لم يكن له سبب، وكل وصول مقصور على من يحتاجه فعلًا
أغلب السيرفرات المخترقة لم تُخترق بثغرة معقدة، بل بخدمة كانت مفتوحة للإنترنت كله ولا تحتاج أن تكون كذلك: قاعدة بيانات، أو سطح مكتب بعيد، أو لوحة إدارة نُسيت. نبدأ من قاعدة بسيطة، الكل مغلق، ثم نفتح لكل خدمة ما تحتاجه فقط، ولمن يحتاجه فقط. ونراجع القواعد دوريًا حتى لا تتراكم الاستثناءات.
- الرفض افتراضيًا
- تقسيم الشبكة
- مراجعة دورية
ما نطبقه
كل ما لم يُسمح به صراحة مرفوض، في الوارد وفي الصادر من السيرفرات الحساسة.
الويب، والتطبيق، وقواعد البيانات، والإدارة، كل منها في شبكة، ولا يتصل إلا بما يحتاجه.
SSH وRDP ولوحات الإدارة من عناوين المكتب أو عبر VPN أو خادم وسيط فقط.
التحكم في الوصولجدار على الشبكة أمام السيرفرات، وجدار على كل سيرفر، فلا تكشف ثغرة في طبقة كل شيء.
لماذا أضيفت، ومن طلبها، ومتى تنتهي. لا قواعد مجهولة السبب.
المحجوب والمسموح في مخزن مركزي، للتحقيق والتنبيه.
السجلاتالقواعد تتراكم، فنراجعها
قاعدة مؤقتة لمورد قبل سنتين، ومنفذ فُتح لاختبار ولم يُغلق، وعنوان مكتب قديم. مع الوقت يصبح الجدار مليئًا بالثقوب. لذلك نراجعه كل ربع سنة.
- حذف القواعد التي لم تُستخدم منذ أشهر
- إغلاق القواعد المؤقتة المنتهية
- تضييق القواعد الواسعة مثل «الجميع» حيث أمكن
- مقارنة القواعد بالخدمات الفعلية على السيرفرات
- تقرير بالتغييرات يُقدم للمدقق
- التغيير
- بطلب وموافقةمع سبب ومدة
- التطبيق
- مع اختبارورجوع فوري إن تعطل شيء
- المراجعة
- ربع سنويةبمحضر
أسئلة شائعة
أرسل عنوان سيرفرك، ونخبرك بما يراه الإنترنت منه.
ألا يكفي جدار الحماية المدمج في نظام التشغيل؟
هو طبقة مهمة، لكن إن اختُرق السيرفر يستطيع المهاجم تعطيله. جدار الشبكة أمام السيرفر يبقى خارج متناوله.
ما الفرق بين جدار الحماية وWAF؟
جدار الحماية يقرر من يتصل وبأي منفذ. وWAF يفحص محتوى الطلبات التي يُسمح لها بالوصول للموقع. تحتاج الاثنين.
عناوين مكتبنا تتغير، كيف نقصر الوصول عليها؟
بـ VPN أو بوابة وصول بدخول موحد، فيُقصر الوصول على الهوية لا على العنوان.
هل نحتاج تقييد الحركة الصادرة؟
للسيرفرات الحساسة نعم. تقييد الصادر يمنع السيرفر المخترق من الاتصال بخوادم المهاجم أو تسريب البيانات.
هل تديرون جدران حماية لدى مزود آخر؟
نعم، ضمن إدارة السيرفرات أينما كانت. إدارة السيرفرات.
اطلب مراجعة جدار الحماية
أرسل عناوين سيرفراتك والخدمات عليها، ونفحص المكشوف ونرسل القواعد المقترحة.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي