Comprendete il rischio delle policy. Ponete domande sulle policy in linguaggio naturale. Richiedi una demo →
Published:
Come il monitoraggio continuo protegge gli ambienti complessi individuando le vulnerabilità
by FireMon
The Known Network
Come il monitoraggio continuo protegge gli ambienti complessi individuando le vulnerabilità nel momento in cui si presentano
La sua rete può essere sicura in un dato momento e insicura in quello successivo. Errori di configurazione dei firewall, conflitti tra policy, nuove intrusioni o altri cambiamenti emergono di continuo, spesso senza essere rilevati. Il monitoraggio continuo consente alle aziende di tenere costantemente sotto controllo il proprio stato di sicurezza, per agire senza ritardi nel definire le priorità ed eseguire le risposte.
Che cos'è il monitoraggio continuo?
Il monitoraggio continuo è una consapevolezza costante dello stato di sicurezza della rete, incluse vulnerabilità e minacce.
Nello specifico, il monitoraggio continuo aiuta le organizzazioni a gestire il rischio attraverso:
- Il monitoraggio continuo delle modifiche ai punti di applicazione della sicurezza che potrebbero causare esposizioni non necessarie, errori di configurazione, modifiche non autorizzate e rischi inaccettabili
- Il supporto al rilevamento e alla mitigazione delle vulnerabilità di sicurezza
- Il mantenimento della conformità continua agli standard di settore
- L'identificazione di minacce e falle di sicurezza nelle policy di sicurezza
- La generazione di report dettagliati per tutte le valutazioni periodiche
- L'acquisizione di documentazione utile sulle policy per soddisfare i requisiti di valutazione della conformità
- La garanzia che le modifiche alle policy rispettino i requisiti esistenti
- La ricertificazione di tutte le regole e configurazioni firewall obbligatorie
- La fornitura di informazioni utilizzabili come guida alla remediation
Come funziona il monitoraggio continuo
Il monitoraggio continuo esamina i set di regole e confronta le modifiche proposte con una serie di controlli. Questi controlli corrispondono a policy di sicurezza interne, requisiti normativi o altri requisiti relativi ai controlli di accesso alla rete.
Chi ha bisogno del monitoraggio continuo e perché
Il monitoraggio continuo è particolarmente importante per le aziende soggette a uno standard normativo. Tutti gli standard normativi richiedono una conformità costante: non esiste un requisito che dica “Sia conforme dalle 9 alle 17, dal lunedì al venerdì” o “Sia conforme per gran parte della giornata di ieri”. La conformità deve essere sempre attiva, perciò organizzazioni come rivenditori, strutture sanitarie, aziende di servizi pubblici ed energetici, agenzie federali e appaltatori che devono rispettare PCI DSS, HIPAA, NERC, NIST, FEDRAMP, GDPR ecc. si affidano al monitoraggio continuo per prevenire violazioni dei dati, sanzioni, potenziali contenziosi e danni reputazionali.
Il monitoraggio continuo è inoltre fortemente consigliato a qualsiasi azienda che gestisca un ambiente ibrido. Gli ambienti ibridi sono estremamente dinamici, con dispositivi ed endpoint che si aggiungono e si disconnettono nell'arco della giornata. Con il verificarsi di questi cambiamenti possono crearsi vulnerabilità e le difese e la conformità possono essere compromesse. L'unico modo per prevenire questi rischi è mantenere la visibilità sulle modifiche della rete.
Tuttavia, anche le organizzazioni che non devono occuparsi di conformità e non utilizzano reti ibride traggono vantaggio dal monitoraggio continuo. Tutte le aziende hanno bisogno di una comprensione ininterrotta di ciò che accade nelle proprie reti. In caso contrario, non hanno modo di sapere se i loro dati e la loro proprietà intellettuale siano al sicuro, se le loro misure di sicurezza siano adeguate e se le loro policy funzionino come previsto.
Sa che cosa c'è nella sua rete? Una visibilità automatizzata, continua e in tempo reale sull'intera rete riduce la sua superficie di attacco, elimina le fughe di dati e garantisce una conformità continua.
Richieda una Demo Gratuita
6 best practice per il monitoraggio continuo
Esistono diversi modi per pianificare una strategia di monitoraggio continuo, ma la maggior parte delle organizzazioni adotta un approccio basato sul rischio, come quello definito in NIST SP 800-137. Il NIST Risk Management Framework descrive un processo in 6 fasi per gestire il monitoraggio continuo.
- Classificare la criticità di base e il valore patrimoniale di specifici sistemi IT e dati
Definire e attribuire un valore agli asset analizzando i dati raccolti dagli scanner di vulnerabilità. L'esame di questi dati consente di quantificare e stabilire le priorità del rischio associato alla vulnerabilità degli asset di rete. - Selezionare i controlli di sicurezza di base e applicare le policy dei dispositivi in relazione diretta al rischio complessivo
Le reti aziendali sono più estese e complesse che mai, con data center virtuali, cloud computing e mobilità. Ogni componente aggiuntivo genera ulteriori controlli di sicurezza che devono essere implementati e tracciati. Utilizzi una soluzione di gestione delle policy di sicurezza di rete e del rischio che migliori la sua postura di sicurezza offrendo un'analisi approfondita delle configurazioni e riducendo il rischio in modo proattivo. - Implementare e validare controlli efficaci che applichino correttamente le policy di sicurezza
Scelga una soluzione di monitoraggio continuo che supporti i principali firewall di Check Point, Cisco, Juniper, McAfee e Palo Alto. Dovrebbe inoltre integrarsi senza difficoltà con scanner di vulnerabilità come Qualys, Rapid7, McAfee, nCircle e Nessus, per poter valutare e definire la vulnerabilità degli asset sottostanti. - Valutare continuamente tutti i controlli per assicurarsi che operino in modo coordinato nel mantenere la protezione dell'intera infrastruttura
Tracci e registri le modifiche di configurazione in un log di audit. La maggior parte delle soluzioni di monitoraggio continuo offre una libreria integrata di controlli che consente valutazioni personalizzate delle policy di sicurezza, il tracciamento delle mitigazioni di audit precedenti e l'analisi dei rischi specifici dell'ambiente. - Autorizzare le richieste di modifica degli accessi di rete e registrare tutte le modifiche e i relativi parametri specifici
Tracci le modifiche di configurazione e i guasti più comuni per dispositivo e individui le tendenze a lungo termine. Verifichi in anteprima l'impatto potenziale di tutte le modifiche prima che vengano implementate nella rete di produzione, per garantire che rispettino gli standard di conformità di rete. Una volta implementata una modifica, documenti i cambiamenti della rete con report dettagliati e individui con precisione quali dispositivi sono stati modificati, che cosa è stato modificato e chi ha effettuato le modifiche. - Monitorare costantemente tutti i controlli di sicurezza richiesti per mantenere la conformità complessiva alle policy
Utilizzi avvisi in tempo reale sulle modifiche di configurazione per identificare le violazioni delle policy di sicurezza. Valuti automaticamente la conformità delle nuove configurazioni dei dispositivi. Segnali immediatamente le configurazioni fuori norma, idealmente tramite notifiche push ai telefoni cellulari e alle caselle e-mail del team di sicurezza.
Funzionalità indispensabili in una soluzione di monitoraggio continuo
Esistono molte soluzioni che includono un certo livello di monitoraggio continuo, ma variano notevolmente per gamma e ampiezza. Ecco le funzionalità essenziali per garantire visibilità, consentire flessibilità e rafforzare la sicurezza:
- Monitoraggio in tempo reale
Il monitoraggio in tempo reale utilizza i dati provenienti da tutta la rete per alimentare un flusso continuo di log, configurazioni, modifiche, policy, vulnerabilità ecc. Questo offre un quadro completo di ciò che accade nell'ambiente in qualsiasi momento. - Analisi di sicurezza in tempo reale
L'analisi di sicurezza in tempo reale misura l'efficacia delle policy firewall esistenti, inclusa una valutazione comparativa, per comprendere l'applicazione degli accessi in essere. - Ricerca nelle policy
Una solida funzionalità di ricerca nelle policy consente di interrogare rapidamente tutti i dispositivi del dominio aziendale da un unico punto dell'applicazione. - Analisi dei flussi di traffico
Utilizzi l'analisi dei flussi di traffico per comprendere il comportamento del traffico di rete, tracciando origine e destinazione di ogni regola all'interno di ciascuna delle policy firewall esistenti. - Modellazione e test
Modelli e verifichi l'impatto delle modifiche prima dell'implementazione, per garantire che non introducano ulteriori rischi IT. In questo modo si riducono i tempi e si aumenta l'efficienza, disponendo al contempo di una documentazione completa di tutte le modifiche ai fini della conformità. - Acquisizione dei dati su larga scala
L'acquisizione dei dati su larga scala si adatta a picchi, modifiche e mutamenti della rete, cambi di piattaforma e traffico. In questo modo si evitano rallentamenti e blocchi che vanificherebbero i vantaggi del monitoraggio in tempo reale. - Reportistica personalizzabile
La reportistica personalizzabile offre la flessibilità di combinare i controlli in base al contesto, a ciò che viene monitorato, alle azioni necessarie e così via.
Nessun mistero nella rete
Nelle infrastrutture complesse di oggi, le lacune di sicurezza possono passare inosservate. I dati puntuali su cui si basa la maggior parte delle organizzazioni sono utili per comprendere un evento passato o per dimostrare la conformità, ma non aiutano a rendere le reti più sicure nell'immediato.
L'unico modo per ottenere informazioni utilizzabili in un ambiente complesso è disporre di dati continui e storici su una scala tale da analizzare milioni di vulnerabilità in pochi secondi. Con queste informazioni, le organizzazioni possono proteggere in modo proattivo i propri asset e prendere decisioni migliori in merito alle risposte e agli investimenti di sicurezza.