เคล็ดลับสำหรับการตรวจสอบ compliance

การตรวจสอบ compliance ด้านความปลอดภัยกำลังได้รับความสนใจอย่างมากในปัจจุบัน จากมาตรฐานต่าง ๆ เช่น SOX, Payment Card Industry Data Security Standard (PCI DSS) และ Health Insurance Portability and Accountability Act (HIPAA) แม้ว่ามาตรฐานใดมาตรฐานหนึ่งจะยังไม่อยู่ในขอบเขตที่องค์กรของท่านต้องปฏิบัติตาม แต่ความสัมพันธ์ทางธุรกิจกับพันธมิตรหรือลูกค้าก็อาจกำหนดให้ท่านต้องพิสูจน์ว่าเครือข่ายของท่านมีความปลอดภัย นอกเหนือจากการปฏิบัติตามข้อบังคับแล้ว การตรวจสอบ compliance ด้านความปลอดภัยสำหรับ firewall ยังเป็นแนวปฏิบัติที่ดีที่สุดด้านความปลอดภัย และเป็นกลไกสำคัญในการทำความเข้าใจ security posture ปัจจุบันของท่าน การตรวจสอบ firewall ช่วยเพิ่มโอกาสในการค้นพบจุดอ่อน รวมถึง blind spot และ dark zone ที่นโยบายของท่านจำเป็นต้องปรับให้สอดคล้อง อีกทั้งยังช่วยพิสูจน์ว่าท่านได้ดำเนินการตรวจสอบอย่างรอบคอบมาโดยตลอด ผลการตรวจสอบมักช่วยแก้ไขนโยบายและกระบวนการที่จัดทำเอกสารไว้ไม่ถูกต้องหรือตกหล่น การใช้เอกสารเพื่อแสดงให้เห็นว่าท่านทบทวนมาตรการควบคุมด้านความปลอดภัยของเครือข่ายอย่างสม่ำเสมอ ถือเป็นสิ่งสำคัญอย่างยิ่งในการรับมือกับคดีความ เหตุการณ์ข้อมูลรั่วไหล หรือประเด็นด้านกฎระเบียบที่ตั้งคำถามต่อแนวปฏิบัติของท่าน แน่นอนว่าการป้องกันไม่ให้เกิดปัญหาเหล่านี้ย่อมดีกว่า มาดูห้าขั้นตอนที่ช่วยให้มั่นใจว่าองค์กรของท่านดำเนินการตรวจสอบได้อย่างมีประสิทธิผล

1. การระบุ: รู้จักเครือข่ายของท่าน

การรู้ว่ามีอะไรอยู่ในสภาพแวดล้อมของท่านคือรากฐานของสุขอนามัยด้านความปลอดภัย และท้ายที่สุดคือความสำเร็จของกระบวนการตรวจสอบ เป็นที่เข้าใจได้ว่าองค์กรขนาดใหญ่ที่มีความซับซ้อนต้องเผชิญความยากลำบากในการบริหารจัดการสภาพแวดล้อมที่ซับซ้อนและเปลี่ยนแปลงอย่างรวดเร็ว สิ่งที่ท่านไม่รู้ *สามารถ* สร้างความเสียหายให้ท่านได้ dark zone และ blind spot ในเครือข่ายมีแต่จะเปิดช่องให้ผู้ตรวจสอบด้าน regulatory compliance ตั้งคำถามต่อsecurity postureของท่าน ปัญหาการเชื่อมต่อที่ไม่ได้รับอนุญาต การเชื่อมต่อแฝง และการเชื่อมต่อที่ไม่ปลอดภัยระหว่างองค์กรกับอินเทอร์เน็ตยังคงสร้างความหนักใจให้ทั้งผู้บริหารฝ่าย IT และฝ่ายความปลอดภัย เครื่องมือบริหารจัดการที่กระจัดกระจายสำหรับhybrid cloudและสภาพแวดล้อมแบบฟิสิคัล ทำให้มองเห็น shadow network และ cloud instance ที่อาจซ่อนภัยคุกคามที่ไม่รู้จักได้อย่างจำกัด ช่องทางลับเหล่านี้เปิดโอกาสให้การส่งผ่านข้อมูลสำคัญเล็ดลอดมาตรการควบคุมภายในและออกไปนอกเครือข่ายได้ ท่านรู้จักเครือข่ายของท่านดีเพียงใด ลองถามตนเองด้วยคำถามต่อไปนี้

• รายการ endpoint และอุปกรณ์เครือข่ายที่ท่านคาดว่ามีอยู่คืออะไรบ้าง
• ท่านสามารถแสดงให้เห็นได้หรือไม่ว่าการบริหารจัดการสินทรัพย์ของท่านมีความรัดกุมและเป็นปัจจุบัน
• ท่านค้นหาอุปกรณ์ใหม่หรืออุปกรณ์เพิ่มเติมที่ถูกนำเข้ามาในเครือข่ายได้อย่างไร
• ท่านตรวจจับอุปกรณ์ forwarding ที่ไม่ได้รับอนุญาต (Layer2/Layer3) ได้หรือไม่
• มีเครือข่ายที่ไม่รู้จักหรือไม่ตอบสนองอยู่ในสภาพแวดล้อมของท่านหรือไม่
• ท่านได้ระบุเส้นทางที่อาจทำให้ข้อมูลรั่วไหลโดยเลี่ยงมาตรการควบคุมด้านความปลอดภัยแล้วหรือไม่
• หากท่านต้องใช้ credential กับอุปกรณ์เครือข่าย credential เหล่านี้ได้รับการจัดทำเอกสารไว้หรือไม่ และมีการหมุนเวียนเปลี่ยนอย่างสม่ำเสมอหรือไม่
• ท่านได้ระบุและจัดทำเอกสารของทุกโซนที่จัดเก็บข้อมูลสำคัญตามข้อกำหนดของกฎระเบียบแล้วหรือไม่
• ท่านมีเอกสาร “network source of truth” และแผนผัง topology ที่ครบถ้วนหรือไม่

การตรวจสอบ compliance ด้านความปลอดภัยของ FireMon มอบการมองเห็น การประเมินช่องโหว่ และการบริหารความเสี่ยง ที่ช่วยให้ทีมงานค้นหาและปกป้อง cloud, โครงสร้างพื้นฐานเครือข่าย และ endpoint ที่ไม่รู้จัก แฝงตัว หรือเป็น shadow ความสามารถนี้ช่วยให้ท่านค้นพบได้มากขึ้นโดย

• ขจัด blind spot ได้ 100% พร้อมเฝ้าติดตามการเปลี่ยนแปลงหรือพฤติกรรมผิดปกติ เพื่อปิดช่องว่างของการครอบคลุมที่อาจทำให้ท่านตกอยู่ในความเสี่ยง
• ค้นหา จัดทำแผนผัง และแจ้งเตือนการเปลี่ยนแปลง topology ทั่วทั้งองค์กรแบบไฮบริด รวมถึงสภาพแวดล้อม multi-cloud
• เฝ้าติดตามโครงสร้างพื้นฐานแบบไฮบริดเพื่อหาสัญญาณบ่งชี้ของกิจกรรมที่เป็นอันตราย และจัดลำดับความสำคัญของสิ่งที่ตรวจพบเพื่อการสืบสวนและ remediation
• ค้นหาเส้นทางรั่วไหลทั้งขาเข้าและขาออกสู่อินเทอร์เน็ตและ virtual private cloud

2. การประเมิน: ตรวจสอบกระบวนการเปลี่ยนแปลงของท่าน

กระบวนการchange managementที่ดีเป็นสิ่งจำเป็นต่อการดำเนินการและการตรวจสอบย้อนกลับการเปลี่ยนแปลง firewall อย่างถูกต้อง รวมถึงความยั่งยืนในระยะยาวเพื่อให้เกิด compliance อย่างต่อเนื่อง 83% ของเหตุเครือข่ายล่มที่ไม่ได้วางแผนไว้ทั้งหมดเกิดจากความผิดพลาดระหว่างการเปลี่ยนแปลงที่ได้รับอนุมัติ และ 70% ของความผิดพลาดเหล่านี้เกี่ยวข้องกับ firewall เป้าหมายของขั้นตอนนี้คือการทำให้มั่นใจว่าการเปลี่ยนแปลงที่ร้องขอได้รับการอนุมัติ ดำเนินการ และจัดทำเอกสารอย่างเหมาะสม คำถามพื้นฐานที่ท่านควรถามเมื่อตรวจสอบการเปลี่ยนแปลง firewall มีดังนี้

• มีการบันทึกผู้ร้องขอไว้หรือไม่ และผู้ร้องขอมีสิทธิ์ในการยื่นคำขอเปลี่ยนแปลง firewall หรือไม่
• มีการบันทึกเหตุผลทางธุรกิจของการเปลี่ยนแปลงไว้หรือไม่
• มีผู้ทบทวนและลายเซ็นอนุมัติที่เหมาะสมหรือไม่ (ทั้งแบบอิเล็กทรอนิกส์หรือเอกสาร)
• มีการบันทึกการอนุมัติก่อนที่จะดำเนินการเปลี่ยนแปลงหรือไม่
• ผู้อนุมัติทุกรายมีสิทธิ์อนุมัติการเปลี่ยนแปลง firewall หรือไม่ (ท่านจะต้องขอรายชื่อผู้ที่ได้รับมอบอำนาจ)
• การเปลี่ยนแปลงที่ร้องขอได้รับการบันทึกไว้อย่างครบถ้วนใน change ticket หรือไม่
• มีการประเมินความเสี่ยงที่อาจเกิดขึ้นจาก rule ใหม่หรือ rule ที่ถูกแก้ไขหรือไม่
• มีการจัดทำเอกสารช่วงเวลาดำเนินการเปลี่ยนแปลงและวันที่ติดตั้งสำหรับการเปลี่ยนแปลงแต่ละครั้งหรือไม่
• การเปลี่ยนแปลงนั้นมีวันหมดอายุหรือไม่
• มีการยืนยันและจัดทำเอกสารว่าการเปลี่ยนแปลงได้รับการทดสอบและดำเนินการอย่างถูกต้องหรือไม่
• ท่านเฝ้าติดตามการอัปเดต firewall แบบเรียลไทม์เพื่อยืนยันการดำเนินการหรือไม่

FireMon มอบพิมพ์เขียวที่ครอบคลุมสำหรับการทำงานอัตโนมัติของกระบวนการด้านความปลอดภัย ซึ่งช่วยเร่งและลดความยุ่งยากของpolicy management พร้อมยกระดับ workflow การอนุมัติของท่านอย่างชาญฉลาด โซลูชันนี้ช่วยเพิ่มประสิทธิภาพให้ท่านโดย

• ผสานการทำงานกับระบบ ticketing ที่ท่านใช้อยู่ เพื่อให้คำขอใหม่ไหลเข้าสู่แพลตฟอร์ม change automation ของเราโดยตรง และปรับแต่งแบบฟอร์มคำขอเพื่อให้มั่นใจว่าข้อมูลการเปลี่ยนแปลงที่เกี่ยวข้องทั้งหมดถูกบันทึกไว้ตั้งแต่ต้น
• มอบชุดความสามารถที่ครอบคลุมสำหรับการทำงานอัตโนมัติของsecurity policy ซึ่งขับเคลื่อนการทำงานอัตโนมัติของกระบวนการด้านความปลอดภัยอย่างชาญฉลาด เพื่อตอบโจทย์ use case โครงสร้างพื้นฐาน หรือข้อกำหนดด้าน compliance เฉพาะขององค์กรท่านได้อย่างมีประสิทธิผล
• ให้ข้อมูลเชิงลึกเกี่ยวกับคำขอที่จะก่อให้เกิด rule ซ้ำซ้อน รวมถึง rule ที่อนุญาตการเข้าถึงในลักษณะเดียวกับคำขอใหม่ จึงช่วยลดความซับซ้อนของเครือข่ายไฮบริดของท่าน
• ดำเนินการวิเคราะห์ผลกระทบก่อนการเปลี่ยนแปลง โดยจำลองการแก้ไข rule ที่อาจเกิดขึ้นและวิเคราะห์ผลกระทบต่อ compliance และความปลอดภัย

3. การลดความเสี่ยง: ทบทวน rule base ของนโยบายท่าน

ขั้นตอนถัดไปตามลำดับมักเป็นการทบทวนfirewall rule baseหรือนโยบายต่าง ๆ วิธีการในขั้นตอนนี้แตกต่างกันไปมากในหมู่ผู้ตรวจสอบ เพราะโดยทั่วไปแล้วเป็นงานที่ท้าทายและขึ้นอยู่กับเทคโนโลยีเป็นอย่างมาก ประเด็นที่ควรคำนึงถึงเมื่อเตรียมจัดระเบียบ firewall rule base ของท่าน

• นโยบายมี rule อยู่กี่ข้อ ในการตรวจสอบครั้งล่าสุดมีกี่ข้อ แล้วเมื่อปีที่แล้วล่ะ
• มี rule ใดที่ไม่มีเอกสารกำกับหรือไม่
• มี rule ที่ซ้ำซ้อนและควรถูกลบออกหรือไม่
• มี rule ใดที่ไม่ได้ใช้งานแล้วหรือไม่
• มี service ใดภายใน rule ที่ไม่ได้ใช้งานแล้วหรือไม่
• มี group หรือ network ใดภายใน rule ที่ไม่ได้ใช้งานแล้วหรือไม่
• มีfirewall ruleใดที่กำหนดค่า ANY ในสามฟิลด์สำคัญ (source, destination, service/protocol) ร่วมกับ action ที่อนุญาตอย่างกว้างหรือไม่
• มี rule ที่อนุญาตกว้างเกินไปจนครอบคลุม IP address มากกว่า 1000 รายการใน source หรือ destination หรือไม่

เฝ้าระวังความเสี่ยงภายใน rule base ของคุณ

• มี rule ใดที่ขัดกับนโยบายความปลอดภัยขององค์กรหรือไม่
• มี rule ใดที่อนุญาต service ที่มีความเสี่ยงให้เข้ามาจากอินเทอร์เน็ตหรือไม่ เช่น โปรโตคอลที่ส่งข้อมูลยืนยันตัวตนแบบไม่เข้ารหัส อย่าง telnet, ftp, pop, imap, http, netbios เป็นต้น
• มี rule ใดที่อนุญาต service ที่มีความเสี่ยงให้ออกไปยังอินเทอร์เน็ตหรือไม่
• มี rule ใดที่อนุญาตให้ทราฟฟิกจากอินเทอร์เน็ตเข้าสู่เครือข่ายภายในโดยตรง (ไม่ผ่าน DMZ) หรือไม่
• มี rule ใดที่อนุญาตให้ทราฟฟิกจากอินเทอร์เน็ตเข้าถึงเซิร์ฟเวอร์ เครือข่าย อุปกรณ์ หรือฐานข้อมูลที่มีความอ่อนไหวหรือไม่
• คุณได้วิเคราะห์ firewall rule และคอนฟิกูเรชันเทียบกับข้อกำหนดด้านกฎระเบียบและ/หรือมาตรฐานอุตสาหกรรมที่เกี่ยวข้องแล้วหรือไม่

FireMon ช่วยให้การประเมินความปลอดภัยและการทำความสะอาด firewall rule ของคุณมีประสิทธิภาพยิ่งขึ้น โดย:

• กำจัด rule ที่ซ้ำซ้อนหรือถูกบดบัง ซึ่งส่งผลเสียต่อประสิทธิภาพของอุปกรณ์และเพิ่มความซับซ้อนให้เครือข่ายโดยไม่จำเป็น
• วิเคราะห์แบบเรียลไทม์และให้ประวัติการใช้งาน rule และ object ใน policy อย่างละเอียด เพื่อให้คุณระบุ rule ที่ไม่ได้ใช้งานได้ง่าย ปรับอุปกรณ์เครือข่ายให้ทำงานได้เต็มประสิทธิภาพ และลดความเสี่ยง
• แสดงรูปแบบทราฟฟิกเฉพาะที่เกิดขึ้นใน rule และรายงานว่ามีข้อมูลใดวิ่งผ่านช่วงแอดเดรสที่กำหนดไว้กว้าง ๆ บ้าง
• ทำการทบทวนและตรวจสอบแบบอัตโนมัติตามเหตุการณ์ที่เกิดขึ้น รับรอง rule ใหม่ และยกเลิก rule ที่ไม่จำเป็น

4. การเฝ้าระวัง: ตรวจหาช่องโหว่และดำเนินการ remediation

การประเมินความเสี่ยงอย่างครอบคลุมเป็นสิ่งจำเป็นสำหรับการตรวจสอบ compliance ด้านความปลอดภัย เพราะช่วยระบุ rule เส้นทาง และการเชื่อมต่อที่มีความเสี่ยง นิยามของคำว่า “มีความเสี่ยง” แตกต่างกันไปในแต่ละองค์กร ขึ้นอยู่กับลักษณะเครือข่ายและระดับความเสี่ยงที่ยอมรับได้ วิธีที่ดีที่สุดในการรับมือกับการเข้าถึงที่ไม่สมควรคือการระบุและวิเคราะห์จุดที่มีช่องโหว่ไว้ล่วงหน้า อย่างไรก็ตาม ความซับซ้อนของนโยบายความปลอดภัย ประกอบกับภาระในการแพตช์ช่องโหว่นับหมื่นรายการที่กินเวลามหาศาล ทำให้การมองเห็นและประเมินภัยคุกคามเป็นเรื่องท้าทาย

ปกป้องจุดเสี่ยงสำคัญด้วยการ:

• ตรวจสอบเครือข่ายเพื่อหาช่องโหว่ที่มีการเปิดเผยในซอฟต์แวร์ ฮาร์ดแวร์ และอุปกรณ์เครือข่าย
• จัดทำเอกสารและกำหนดแผนปฏิบัติการสำหรับ remediation ความเสี่ยงและข้อยกเว้นด้าน compliance ที่พบจากการวิเคราะห์ความเสี่ยง
• ตรวจสอบยืนยันว่าการทำ remediation และการเปลี่ยนแปลง rule ทั้งหมดดำเนินการได้อย่างถูกต้อง

FireMon ช่วยให้คุณบริหารจัดการความเสี่ยงในสภาพแวดล้อมของคุณได้ดีขึ้น ด้วยเครื่องมือที่:

• ให้คะแนนการจำลองการโจมตีทุกรูปแบบตามความเสี่ยงและผลกระทบ แล้วให้คะแนนใหม่อีกครั้งหลังคุณปรับปรุงแก้ไข เพื่อวัดผลกระทบของการเปลี่ยนแปลงนั้น
• ติดตามเส้นทางที่ผู้โจมตีอาจใช้เพื่อเข้าถึงสินทรัพย์สำคัญของคุณ
• ผสานการทำงานกับโซลูชันบริหารจัดการช่องโหว่ของคุณ (Qualys, Rapid7 และ Tenable) เพื่อวัดความเสี่ยงและระบุโอกาสที่การโจมตีจะเจาะเข้าสู่เครือข่ายของคุณ
• ตรวจจับได้ว่าการเปิดสิทธิ์เข้าถึงใหม่จะทำให้ระบบที่มีช่องโหว่ถูกเปิดเผยเมื่อใด ประเมินขอบเขตของการเปลี่ยนแปลงที่เสนอก่อนนำไปใช้ และเร่งกระบวนการอนุมัติคำขอเข้าถึงที่ส่งผลกระทบต่อ risk profile ของคุณเพียงเล็กน้อย

5. การรายงาน: บรรลุ compliance อย่างต่อเนื่อง

เมื่อการตรวจสอบ firewall และอุปกรณ์ความปลอดภัยเสร็จสิ้น และมีการใช้คอนฟิกูเรชันที่ปลอดภัยกับอุปกรณ์ทั้งหมดแล้ว คุณต้องวางขั้นตอนที่เหมาะสมเพื่อให้มั่นใจว่าเกิดcontinuous compliance คุณมีกระบวนการที่รับประกันการตรวจสอบ firewall อย่างต่อเนื่องหรือไม่ นี่คือแนวปฏิบัติที่ดีที่สุดบางประการที่ควรคำนึงถึง:

• พิจารณาแทนที่งานที่ทำด้วยมือซึ่งเกิดข้อผิดพลาดได้ง่าย ด้วยการวิเคราะห์และการรายงานแบบอัตโนมัติ
• ตรวจสอบให้แน่ใจว่าทุกขั้นตอนมีเอกสารกำกับอย่างครบถ้วน พร้อม audit trail ที่สมบูรณ์ของกิจกรรมการบริหารจัดการ firewall ทั้งหมด
• ตรวจสอบให้แน่ใจว่ามี workflow การเปลี่ยนแปลง firewall ที่แข็งแรง เพื่อรักษา compliance ไว้ได้ในระยะยาว
• ทำรายการตรวจสอบซ้ำ โดยตรวจสอบกระบวนการเปลี่ยนแปลงเพื่อรักษา compliance อย่างต่อเนื่อง กล่าวคือ แม้วันนี้จะผ่านเกณฑ์ compliance แต่ในอีกหนึ่งเดือนองค์กรอาจเบี่ยงเบนออกจากเกณฑ์ไปแล้ว
• ตรวจสอบให้แน่ใจว่ามีระบบแจ้งเตือนสำหรับเหตุการณ์หรือกิจกรรมสำคัญ เช่น การเปลี่ยนแปลงใน rule บางรายการ หรือการค้นพบความเสี่ยงใหม่ที่มีความรุนแรงสูง

FireMon ช่วยให้องค์กรของคุณคง compliance ไว้ได้

โซลูชันครบวงจรของ FireMon สนับสนุนการดำเนินงานด้าน compliance ขององค์กรคุณ ด้วยการประเมินที่ปรับให้ตรงกับความต้องการและการวิเคราะห์ rule เชิงรุก เพื่อตอบโจทย์ข้อกำหนดด้านกฎระเบียบและความต้องการด้านความปลอดภัยที่เปลี่ยนแปลงอยู่เสมอ

• มีการประเมินสำเร็จรูปพร้อมใช้งานและปรับแต่งได้ เพื่อช่วยให้คุณมั่นใจว่าสอดคล้องกับข้อกำหนดของหน่วยงานกำกับดูแลหรือแนวปฏิบัติที่ดีที่สุดภายในองค์กร เอนจินการปรับแต่งของเราทำให้การประเมินและรายงานตรงกับความต้องการของคุณโดยเฉพาะ
• ระบุ rule ที่ต้องวิเคราะห์ทันทีโดยอัตโนมัติ โดยอิงจากเหตุการณ์ที่เกิดขึ้นจริง rule ที่ขับเคลื่อนด้วยเหตุการณ์จะถูกวิเคราะห์ตามเกณฑ์ต่าง ๆ เช่น การหมดอายุตามกรอบเวลา ความล้มเหลวของ security control ที่สำคัญ การทบทวนตามรอบ หรือการสืบค้นเฉพาะกิจ เพื่อกำหนดแนวทาง remediation ที่เหมาะสม

จัดทำเอกสารการตัดสินใจรับรอง rule พร้อมเหตุผลประกอบ เพื่อสนับสนุนการตรวจสอบ compliance คุณสามารถตรวจทานรายละเอียดของแต่ละ rule ที่พิจารณา พร้อมตัวเลือกอนุมัติหรือปฏิเสธคอนฟิกูเรชันปัจจุบันของ rule นั้น

ยกระดับ security posture ของคุณด้วยซอฟต์แวร์ตรวจสอบ firewall จาก FireMon

การตรวจสอบความปลอดภัยของ firewall ด้วยซอฟต์แวร์ของ FireMon ช่วยให้องค์กรของคุณระบุช่องโหว่ได้เชิงรุก รักษา compliance และเสริมความแข็งแกร่งให้ security posture โดยรวม จองเดโมวันนี้ แล้วค้นพบว่า FireMon ช่วยให้การตรวจสอบ compliance ด้านความปลอดภัยของคุณมีประสิทธิภาพขึ้นได้อย่างไร