قلّصوا سطح الهجوم لديكم قبل أن يجده المهاجمون

تقليص سطح الهجوم في أمن الشبكات هو ممارسة تحديد وإزالة إمكانات الوصول القابلة للاستغلال التي يستخدمها المهاجمون للوصول إلى الأصول الحيوية. ويستهدف القواعد المفرطة في التساهل ومسارات الوصول غير المستخدمة والسياسات غير المتوائمة عبر الجدران النارية والسحابة. والهدف هو تقليل عدد الطرق التي يمكن للمهاجم التنقل عبرها مع استمرار الأعمال بصورة طبيعية.

يقلّص FireMon سطح هجوم الشبكة عبر رسم خريطة لكل مسار وصول إلى الأصول الحيوية، والإشارة إلى القواعد المفرطة في التساهل وغير المستخدمة، وتطبيق سياسة الحد الأدنى من الامتيازات بصورة مستمرة. ويصنّف Security Manager كل حالة انكشاف بحسب أثرها على الأعمال، بحيث تعالج الفرق المسارات الأعلى خطورة أولاً، وتمنع الضوابط الوقائية عودة تلك القواعد إلى الظهور مع مرور الوقت.

تقليص سطح الهجوم هو النتيجة الأشمل المتمثلة في إزالة الوصول المحفوف بالمخاطر أينما وُجد، عبر سياسات الجدران النارية والسحابة. أما التجزئة الدقيقة فهي أسلوب واحد يدعم ذلك من خلال عزل الأنظمة في نطاقات أصغر. ويوفّر FireMon تقليص سطح الهجوم عبر البيئة الكاملة المتعددة الموردين، ويدعم منصات التجزئة الدقيقة مثل Illumio كجزء من هذا النهج.

يدير كل من FireMon وAlgoSec وTufin سياسات أمن الشبكات، ولكل منها زاوية مختلفة. يركّز AlgoSec على اتصال التطبيقات، ويركّز Tufin على الامتثال وتغيير السياسات. أما FireMon فيركّز على نمذجة المخاطر القائمة على المسارات في الوقت الفعلي عبر الشبكات المتعددة الموردين والهجينة، مع رسم خرائط البنية والتطبيق المستمر المصممين لاكتشاف الانكشاف وإزالته فور ظهوره.

يعمل تقليص سطح الهجوم عبر البيئات متعددة المورّدين والهجينة لأن Security Manager يوحّد السياسات عبر أكثر من 120 منصة، بما في ذلك جدران الحماية من Check Point وCisco وPalo Alto Networks وFortinet، والمنصات السحابية الكبرى مثل AWS، وأبرز أدوات التجزئة الدقيقة. وفي البيئات متعددة المورّدين والهجينة، ينتج عن ذلك عرض موحّد ومتسق للسياسات عبر كل نقطة إنفاذ، دون الحاجة إلى التنقل بين وحدات تحكم منفصلة لكل مورّد.

لا يتطلب تقليص سطح الهجوم تعطيل الأعمال عندما يجري التحقق من التغييرات أولاً. تحاكي FireMon أثر كل إجراء معالجة على السياسة الفعلية قبل نشر أي شيء، بحيث تزيل الفرق الوصول المحفوف بالمخاطر دون الإخلال بالاتصال الذي تعتمد عليه التطبيقات. ينفّذ العملاء دورات تنظيف منهجية تحقق خفضاً قابلاً للقياس في المخاطر دون أي توقف.

ترتّب FireMon أولويات نقاط التعرّض حسب الأثر على الأعمال، لا حسب عدد القواعد. يربط Security Manager كل مسار وصول بالأصول الحرجة التي يمكنه الوصول إليها ويمنح المخاطر درجة، بحيث تأتي القاعدة المتساهلة التي تعرّض الأنظمة الحساسة قبل الفوضى منخفضة المخاطر. وبذلك تبذل الفرق جهد المعالجة حيث يقلّص التعرّض الفعلي بأسرع ما يمكن.