Как избежать ошибок конфигурации UTM

«Даже самое современное устройство стоит столько же, сколько затрачено усилий на его правильную настройку и обслуживание», — комментирует инженер производителя решений в области ИТ-безопасности. Эксперт описывает наиболее распространенные ошибки, допускаемые на этом этапе, и предлагает, как их избежать, чтобы не подвергнуть организацию проблемам.

Решения UTM (Unified Threat Management) — это передовые инструменты, обеспечивающие защиту границ сети. Устройства настолько важны, что остаются первым и самым важным защитным барьером от угроз. Для удовлетворения конкретных потребностей государственного управления (включая защиту конфиденциальных данных, предотвращение угроз, необходимость соблюдения нормативных требований, а также высокую доступность и непрерывность бизнеса) оборудование этой категории предлагает широкий спектр функций. Он обеспечивает комплексную защиту от различных типов угроз как снаружи, так и внутри сети. Важность UTM подчеркивается тем, что на основе этого инструмента начинается построение системы безопасности. Чтобы в полной мере воспользоваться их возможностями, необходимо правильно спланировать защиту и правильно их настроить, начиная с интерфейсов и маршрутизации, а затем переходя к настройке политик безопасности и использования российской системы резервного копирования.

«К сожалению, исходя из собственного опыта, могу сказать, что ошибки на этом этапе довольно распространены. Устройства класса UTM являются базовым элементом системы безопасности и хотя предлагают широкий функционал для удовлетворения потребностей пользователя, необходимо помнить, что даже самая продвинутая модель стоит столько же, сколько труда затрачено на ее настройку и обслуживание. Чтобы иметь возможность спать спокойно, нужно избегать элементарных ошибок, которые часто совершаются и в то же время довольно легко устраняются, что, безусловно, будет выгодно», — говорит эксперт.

«Хотя настройка требует работы, эти «инвестиции» приводят к пониманию того, что происходит в нашей сети. Безопасность — это непрерывный процесс, требующий адаптации к меняющимся угрозам и потребностям организации. Важно, чтобы при «разливе молока» не оказалось, что ответственным за настройку специалистом была допущена критическая ошибка», — добавляет эксперт.