نصائح لعمليات تدقيق الامتثال

يحظى تدقيق الامتثال الأمني باهتمام كبير في هذه الأيام بفضل معايير مثل SOX ومعيار أمن بيانات قطاع بطاقات الدفع (PCI DSS) وقانون قابلية نقل التأمين الصحي والمساءلة (HIPAA). وحتى إن لم يكن معيار بعينه ضمن اهتماماتكم، فقد تستلزم علاقات العمل مع الشركاء أو العملاء أن تثبتوا أن شبكتكم آمنة. وإلى جانب الوفاء بالمتطلبات الإلزامية، تُعد عمليات تدقيق الامتثال الأمني لجدران الحماية لديكم من أفضل الممارسات الأمنية وآلية مهمة لفهم وضعكم الأمني الحالي. ويمكن لتدقيق جدار الحماية أن يزيد من فرصكم في رصد نقاط الضعف والعثور على النقاط العمياء والمناطق المظلمة التي تحتاج سياساتكم فيها إلى التكيّف. كما يساعد على إثبات أنكم تمارسون العناية الواجبة. وكثيرًا ما تسهم النتائج في تصحيح السياسات والإجراءات الموثّقة بصورة غير صحيحة أو المُغفَلة. واستخدام التوثيق لإثبات أنكم تراجعون ضوابط أمن الشبكات بانتظام أمر بالغ الأهمية لمواجهة الدعاوى القضائية أو خروقات البيانات أو المسائل التنظيمية التي تضع ممارساتكم موضع تساؤل. وبالطبع، فإن منع هذه المشكلات أفضل. لنستعرض خمس خطوات تساعد على ضمان إجراء مؤسستكم عمليات تدقيق فعّالة.

1. التحديد: اعرفوا شبكتكم

إن معرفة ما لديكم في بيئتكم هي حجر الأساس في النظافة الأمنية وفي نجاح عملية التدقيق لديكم في نهاية المطاف. ومن المفهوم أن المؤسسات الكبيرة والمعقدة تواجه صعوبة في إدارة بيئات معقّدة وسريعة التغيّر - فما لا تعرفونه *قد* يضرّكم. والمناطق المظلمة والنقاط العمياء في شبكتكم لا تفعل سوى منح مدققي الامتثال التنظيمي سببًا للتشكيك في وضعكم الأمني. ولا تزال مشكلة الاتصالات غير المصرّح بها والمارقة وغير الآمنة بين المؤسسة والإنترنت تؤرق مديري تقنية المعلومات والأمن على حد سواء. كما أن تعدد أدوات الإدارة المنفصلة لبيئات السحابة الهجينة والبيئات المادية يحدّ من إمكانية رؤية الشبكات الخفية ومثيلات السحابة التي قد تؤوي تهديدات غير معروفة. وتوفّر هذه الأبواب الخلفية وسيلة يمكن من خلالها لنقل المعلومات الحساسة أن يتجاوز الضوابط الداخلية ويخرج من الشبكة. إلى أي مدى تعرفون شبكتكم؟ اطرحوا على أنفسكم الأسئلة التالية:

• ما هي قائمتكم المفترضة لنقاط النهاية/ أجهزة الشبكة؟
• هل يمكنكم إثبات أن إدارة الأصول لديكم قوية ومحدّثة؟
• كيف تكتشفون الأجهزة الإضافية أو الجديدة المضافة إلى الشبكة؟
• هل يمكنكم اكتشاف أجهزة التوجيه غير المصرّح بها (الطبقة الثانية/الطبقة الثالثة)؟
• هل توجد شبكات غير معروفة أو غير مستجيبة في بيئتكم؟
• هل حدّدتم أي مسارات قد تسرّب البيانات متجاوزةً ضوابطكم الأمنية؟
• إذا كان لزامًا عليكم تزويد أجهزة الشبكة ببيانات اعتماد، فهل هذه البيانات موثّقة؟ وهل يجري تدويرها بانتظام؟
• هل حدّدتم ووثّقتم جميع المناطق التي تحتفظ ببيانات حساسة وفقًا للمتطلبات التنظيمية؟
• هل لديكم وثيقة كاملة لـ"مصدر الحقيقة للشبكة" وخريطة الطوبولوجيا؟

توفّر عمليات تدقيق الامتثال الأمني من FireMon الرؤية الشاملة وإدارة الثغرات وإدارة المخاطر بما يمكّن الفرق من العثور على السحابات غير المعروفة والمارقة والخفية والبنية التحتية للشبكة ونقاط النهاية وتأمينها. وتساعدكم هذه القدرة على اكتشاف المزيد من خلال:

• إزالة 100% من نقاطكم العمياء ومراقبة التغييرات أو السلوكيات غير المعتادة للقضاء على أي ثغرات في التغطية قد تتركم عرضة للخطر
• اكتشاف تغييرات الطوبولوجيا ورسم خرائطها والتنبيه بشأنها عبر المؤسسة الهجينة بأكملها، بما في ذلك البيئات متعددة السحابات
• مراقبة البنية التحتية الهجينة بحثًا عن العلامات الدالة على النشاط الخبيث وترتيب النتائج حسب الأولوية للتحقيق والمعالجة
• العثور على مسارات التسريب الواردة والصادرة إلى الإنترنت والسحابة الخاصة الافتراضية

2. التقييم: قيّموا عملية التغيير لديكم

إن وجود عملية جيدة لـإدارة التغيير أمر ضروري لضمان التنفيذ السليم لتغييرات جدار الحماية وإمكانية تتبعها، وكذلك للاستدامة مع مرور الوقت بما يضمن الامتثال المستمر. فنسبة 83% من جميع انقطاعات الشبكة غير المخطط لها ناتجة عن أخطاء تقع أثناء تغيير معتمد؛ و70% من هذه الأخطاء متعلقة بجدران الحماية. والهدف من هذه الخطوة هو التأكد من أن التغييرات المطلوبة تحظى بالموافقة الكافية وتُنفَّذ وتُوثَّق. والأسئلة الأساسية التي ينبغي طرحها عند تدقيق تغيير في جدار الحماية هي:

• هل مقدّم الطلب موثّق، وهل هو مخوّل بتقديم طلبات تغيير جدار الحماية؟
• هل السبب التجاري للتغيير موثّق؟
• هل توجد جهات مراجعة مناسبة وتوقيعات موافقة (إلكترونية أو ورقية)؟
• هل سُجّلت الموافقات قبل تنفيذ التغيير؟
• هل جميع الموافِقين مخوّلون باعتماد تغييرات جدار الحماية (ستحتاجون إلى طلب قائمة بالأفراد المخوّلين)؟
• هل التغييرات المطلوبة موثّقة جيدًا في تذكرة التغيير؟
• هل جرى تقييم للمخاطر المحتملة المرتبطة بالقاعدة الجديدة/المعدّلة؟
• هل يوجد توثيق لنافذة التغيير وتاريخ التثبيت لكل تغيير؟
• هل يوجد تاريخ انتهاء صلاحية للتغيير؟
• هل يوجد تحقق وتوثيق بأن التغييرات جرى اختبارها وتنفيذها بشكل صحيح؟
• هل تراقبون تحديثات جدار الحماية في الوقت الفعلي للتحقق من التنفيذ؟

يقدّم FireMon مخططًا شاملًا لأتمتة العمليات الأمنية يسرّع ويبسّط إدارة السياسات ويطوّر سير عمل الموافقات لديكم بذكاء. ويحسّن هذا الحل كفاءتكم من خلال:

• التكامل مع أنظمة التذاكر القائمة لديكم بما يتيح تمرير الطلبات الجديدة مباشرةً إلى منصة أتمتة التغيير لدينا، وتخصيص نماذج الطلبات لضمان التقاط جميع معلومات التغيير ذات الصلة منذ البداية
• تقديم مجموعة شاملة من قدرات أتمتة سياسات الأمن التي تدفع أتمتة ذكية للعمليات الأمنية لتلبية حالات الاستخدام أو البنية التحتية أو متطلبات الامتثال الخاصة بكم بفعالية
• توفير رؤية واضحة لأي طلبات قد تنشئ قواعد مكررة، وكذلك أي قواعد تتيح وصولًا مماثلًا لطلب جديد، مما يقلل من تعقيد شبكتكم الهجينة
• إجراء تحليل للأثر قبل التغيير يحاكي تغييرًا محتملًا في القاعدة ويحلل أثره على الامتثال والأمن

3. التخفيف: راجعوا قاعدة قواعد السياسة لديكم

الخطوة المنطقية التالية هي عادةً مراجعة قاعدة قواعد جدار الحماية أو السياسات. وتتباين منهجية هذه الخطوة تباينًا كبيرًا بين المدققين لأنها كانت تقليديًا صعبة وتعتمد بشدة على التقنية. إليكم المسائل التي ينبغي أخذها في الحسبان عند الاستعداد لتنظيف قاعدة قواعد جدار الحماية لديكم:

• كم عدد القواعد التي تتضمنها السياسة؟ وكم كان عددها في التدقيق الأخير؟ وفي العام الماضي؟
• هل توجد أي قواعد غير موثّقة؟
• هل توجد أي قواعد زائدة عن الحاجة ينبغي إزالتها؟
• هل توجد أي قواعد لم تعد مستخدمة؟
• هل توجد أي خدمات ضمن القواعد لم تعد مستخدمة؟
• هل توجد أي مجموعات أو شبكات ضمن القواعد لم تعد مستخدمة؟
• هل توجد أي قواعد جدار حماية تحتوي على ANY في ثلاثة حقول حرجة (المصدر، والوجهة، والخدمة/البروتوكول) مع إجراء متساهل؟
• هل توجد أي قواعد مفرطة التساهل تسمح بأكثر من 1000 عنوان IP في المصدر أو الوجهة؟

راقبوا المخاطر داخل قاعدة القواعد لديكم

• هل توجد أي قواعد تنتهك سياسة الأمن المؤسسية لديكم؟
• هل توجد أي قواعد تسمح بخدمات عالية المخاطر واردة من الإنترنت؟ مثل البروتوكولات التي تنقل بيانات اعتماد تسجيل الدخول بنص صريح مثل telnet وftp وpop وimap وhttp وnetbios وغيرها.
• هل توجد أي قواعد تسمح بخدمات عالية المخاطر صادرة إلى الإنترنت؟
• هل توجد أي قواعد تسمح بحركة بيانات مباشرة من الإنترنت إلى الشبكة الداخلية (وليس إلى المنطقة المنزوعة السلاح DMZ)؟
• هل توجد أي قواعد تسمح بحركة البيانات من الإنترنت إلى خوادم أو شبكات أو أجهزة أو قواعد بيانات حساسة؟
• هل حلّلتم قواعد جدران الحماية وتكويناتها مقارنةً بالمعايير التنظيمية و/أو معايير القطاع ذات الصلة؟

يساعدكم FireMon على تبسيط تقييمات الأمن وتنظيف قواعد جدران الحماية من خلال:

• إزالة القواعد المكررة أو المحجوبة التي تؤثر سلبًا على أداء أجهزتكم وتضيف تعقيدًا غير ضروري إلى شبكتكم
• إجراء تحليل في الوقت الفعلي وتوفير سجل موسّع لاستخدام القواعد والكائنات ضمن السياسة لمساعدتكم على تحديد القواعد غير المستخدمة بسهولة، بما يتيح تحسين أجهزة الشبكة لبلوغ أعلى أداء وخفض المخاطر
• إظهار أنماط حركة البيانات الفريدة الموجودة في قاعدة ما وإعداد تقارير عن البيانات المتدفقة عبر نطاق عناوين واسع التعريف
• أتمتة المراجعات والتحقق المدفوعين بالأحداث، وإعادة اعتماد القواعد، وإيقاف تلك التي لم تعد لازمة

4. المراقبة: التحقق من الثغرات ومعالجة المشكلات

يُعد تقييم المخاطر الشامل أمرًا أساسيًا لعمليات تدقيق الامتثال الأمني، إذ يحدد القواعد والمسارات والاتصالات عالية المخاطر. وما يُعد "عالي المخاطر" قد يختلف من مؤسسة إلى أخرى تبعًا للشبكة ومستوى المخاطر المقبول. وأفضل وسيلة لمواجهة الوصول غير المبرر هي تحديد مواطن الضعف وتحليلها بشكل استباقي. غير أن الطبيعة المعقدة للسياسات الأمنية، إلى جانب العبء الزمني الناتج عن ترقيع عشرات الآلاف من الثغرات، يجعل رؤية التهديدات وتقييمها أمرًا صعبًا.

احموا نقاط الضعف الرئيسية من خلال:

• فحص الشبكة بحثًا عن الثغرات المنشورة في البرمجيات والأجهزة وأجهزة الشبكة
• توثيق خطة عمل وتحديدها لمعالجة المخاطر واستثناءات الامتثال التي يكشفها تحليل المخاطر
• التحقق من إتمام جهود المعالجة وأي تغييرات في القواعد على نحو صحيح

يساعدكم FireMon على إدارة المخاطر داخل بيئتكم بشكل أفضل عبر أدوات تتيح:

• تقييم جميع محاكاة الهجمات من حيث المخاطر والأثر، ثم إعادة التقييم بعد إجراء التحسينات لتحديد أثر التغييرات التي أجريتموها
• تتبّع المسارات المحتملة التي قد يستخدمها المهاجمون للوصول إلى أصولكم الحيوية
• التكامل مع حلول إدارة الثغرات لديكم (Qualys وRapid7 وTenable) لقياس المخاطر وتحديد احتمالات اختراق الهجمات لشبكتكم
• اكتشاف الحالات التي يكشف فيها وصول جديد عن أنظمة معرّضة للخطر، وتحديد نطاق التغييرات المقترحة قبل تنفيذها، وتبسيط عملية الموافقة على طلبات الوصول ذات الأثر المحدود على ملف المخاطر لديكم

5. إعداد التقارير: تحقيق امتثال مستمر

بعد اكتمال تدقيق جدران الحماية وأجهزة الأمن وتطبيق تكوين آمن على جميع الأجهزة، يجب اتخاذ الخطوات المناسبة لضمان الامتثال المستمر. هل لديكم عملية لضمان إجراء عمليات تدقيق مستمرة لجدران الحماية؟ إليكم بعض أهم الممارسات الفضلى التي ينبغي أخذها في الاعتبار:

• فكّروا في استبدال المهام اليدوية المعرّضة للخطأ بتحليل وإعداد تقارير مؤتمتين
• احرصوا على توثيق جميع الإجراءات بشكل كافٍ، بما يوفر مسار تدقيق كاملًا لجميع أنشطة إدارة جدران الحماية
• تأكّدوا من وجود سير عمل متين لتغيير جدران الحماية للحفاظ على الامتثال بمرور الوقت
• كرّروا بند قائمة التدقيق الخاص بتدقيق عملية التغيير لضمان الامتثال المستمر، أي أن الامتثال قد يتحقق الآن، لكن المؤسسة قد تنحرف عنه خلال شهر
• تأكّدوا من وجود نظام تنبيهات للأحداث أو الأنشطة المهمة، مثل التغييرات في قواعد محددة أو اكتشاف مخاطر جديدة عالية الخطورة

FireMon يساعد مؤسستكم على الحفاظ على الامتثال

تدعم حلول FireMon الشاملة جهود الامتثال في مؤسستكم من خلال تقديم تقييمات مصممة خصيصًا وتحليل استباقي للقواعد لتلبية المتطلبات التنظيمية والاحتياجات الأمنية المتغيرة.

• توفير تقييمات جاهزة وقابلة للتخصيص لمساعدتكم على ضمان الامتثال للجهات التنظيمية أو للممارسات الفضلى الداخلية. ويضمن محرك التخصيص لدينا أن تكون التقييمات والتقارير مصممة وفق احتياجاتكم.
• التحديد التلقائي للقواعد التي تتطلب تحليلًا فوريًا استنادًا إلى أحداث واقعية. وتُحلَّل القواعد المدفوعة بالأحداث وفق معايير تشمل انتهاء الإطار الزمني، أو إخفاق ضابط أمني حرج، أو المراجعة الدورية، أو الاستعلام الفوري، لتحديد المعالجة المناسبة.

توفير توثيق لقرارات اعتماد القواعد ومبرراتها للمساعدة في عمليات تدقيق الامتثال. ويمكنكم مراجعة معلومات تفصيلية عن كل قاعدة مطروحة مع إمكانية الموافقة على تكوينات القاعدة الحالية أو رفضها.

عزّزوا وضعكم الأمني ببرنامج تدقيق جدران الحماية من FireMon

يتيح تدقيق أمن جدران الحماية باستخدام برنامج FireMon لمؤسستكم تحديد الثغرات بشكل استباقي، وضمان الامتثال، وتعزيز وضعكم الأمني العام. احجزوا عرضًا توضيحيًا اليوم واكتشفوا كيف يمكن لـ FireMon المساعدة في تبسيط عمليات تدقيق الامتثال الأمني لديكم.