Firewall & Security · Enterprise Network
5 จุดที่ควรตั้งค่า Next-Gen Firewall ก่อนต่อเข้าระบบองค์กร
Firewall ติดตั้งแล้วแต่ยังใช้กฎกว้าง เปิดบริการที่ไม่จำเป็น หรือไม่รู้ว่าใครเข้าระบบจากภายนอกได้บ้าง จนการตรวจสอบเหตุผิดปกติทำได้ยาก
แนวทางสั้น ๆ
เริ่มจากทำ inventory ของ traffic และเจ้าของระบบ สร้างกฎแบบ least privilege แยกบริหารจัดการจากผู้ใช้ เปิด logging ที่มีประโยชน์ และทดสอบการเปลี่ยนแปลงก่อนใช้งานจริง
5 จุดตั้งค่าที่ควรทบทวน
หลักการเหล่านี้ใช้ทบทวน Firewall เช่น Fortinet, Sophos หรือ MikroTik ได้ แต่ความสามารถและชื่อเมนูแตกต่างตามรุ่น firmware และ license ควรอ้างอิงเอกสารของอุปกรณ์ที่ใช้งานจริง
- Policy: จำกัด source, destination, application และ service ตามความจำเป็น พร้อมกำหนด owner และวันทบทวน
- Remote access: ใช้ MFA เมื่อรองรับ จำกัดกลุ่มผู้ใช้ และตรวจสอบวิธี VPN/Zero Trust ตามสถาปัตยกรรม
- Security inspection: เปิดฟังก์ชันที่มี license และกำลังประมวลผลรองรับ โดยทดสอบผลต่อ latency และ throughput
- Logging/Alert: ส่ง log ไปยังระบบจัดเก็บที่ควบคุมสิทธิ์ กำหนดเวลาเก็บและ alert ที่ทีมรับมือได้
- Firmware/Backup: อัปเดตจากผู้ผลิตตาม change process สำรอง config และทดสอบการกู้คืน
บริหารกฎให้อ่านรู้เรื่อง
ตั้งชื่อกฎให้บอกผู้ใช้และวัตถุประสงค์ แยกกฎ inbound, outbound และ inter-zone ตรวจ rule ที่ shadow กันหรือไม่ได้ใช้งาน และกำหนดวิธีขอเปลี่ยนแปลงทุกครั้งหลังทดสอบกับระบบจริง
สูตรและหลักประเมิน
ตรวจสอบกฎ Firewall
จำนวนกฎที่มี owner, purpose และวันทบทวนครบ ÷ จำนวนกฎทั้งหมด × 100%
ใช้เป็นตัวชี้วัดคุณภาพเอกสารภายใน ไม่ได้ยืนยันว่า policy ปลอดภัยโดยลำพัง
ตารางเปรียบเทียบและตรวจสอบ
| หัวข้อ | สิ่งที่ควรทำ | ข้อควรระวัง |
|---|---|---|
| Policy | กำหนดขอบเขตแคบและมีเจ้าของ | อย่าใช้กฎ any-any เพื่อแก้ปัญหาเฉพาะหน้า |
| VPN/Remote | MFA, จำกัดผู้ใช้และสิทธิ์ | ปิดบัญชีและ profile ที่ไม่ใช้งาน |
| Inspection | เปิดตามความเสี่ยงและกำลังอุปกรณ์ | ตรวจผลกระทบต่อ throughput |
ต้องการสำรวจหน้างานหรือขอใบเสนอราคา?
ติดต่อ BOSK เพื่อนัดสำรวจหน้างานและขอใบเสนอราคาฟรีในนนทบุรีและพื้นที่ใกล้เคียง