ลดพื้นที่การโจมตีก่อนที่ผู้โจมตีจะพบช่องโหว่

การลดพื้นที่การโจมตีในด้านความปลอดภัยเครือข่าย คือแนวปฏิบัติในการค้นหาและกำจัดช่องทางการเข้าถึงที่ผู้โจมตีใช้เพื่อเข้าถึงสินทรัพย์สำคัญ โดยมุ่งไปที่ rule ที่เปิดกว้างเกินความจำเป็น เส้นทางการเข้าถึงที่ไม่ได้ใช้งาน และนโยบายที่ไม่สอดคล้องกันระหว่าง firewall และคลาวด์ เป้าหมายคือการลดจำนวนช่องทางที่ผู้โจมตีจะเคลื่อนตัวได้ โดยที่ธุรกิจยังดำเนินไปตามปกติ

FireMon ลดพื้นที่การโจมตีของเครือข่ายด้วยการทำแผนที่ทุกเส้นทางการเข้าถึงสินทรัพย์สำคัญ ระบุ rule ที่เปิดกว้างเกินไปและไม่ได้ใช้งาน และบังคับใช้นโยบายสิทธิ์ขั้นต่ำอย่างต่อเนื่อง Security Manager ให้คะแนนความเสี่ยงแต่ละจุดตามผลกระทบต่อธุรกิจ ทีมงานจึงแก้ไขเส้นทางที่มีความเสี่ยงสูงสุดก่อน และ guardrails จะป้องกันไม่ให้ rule เหล่านั้นกลับมาอีกในภายหลัง

การลดพื้นที่การโจมตีคือผลลัพธ์ในภาพกว้างของการกำจัดการเข้าถึงที่มีความเสี่ยงในทุกจุดที่มีอยู่ ทั้งในนโยบายของ firewall และคลาวด์ ส่วน microsegmentation เป็นหนึ่งในเทคนิคที่สนับสนุนเป้าหมายนี้ด้วยการแยกระบบออกเป็นโซนย่อย FireMon ลดพื้นที่การโจมตีได้ทั่วทั้งสภาพแวดล้อมหลายผู้ผลิต และรองรับแพลตฟอร์ม microsegmentation เช่น Illumio ซึ่งเป็นส่วนหนึ่งของแนวทางดังกล่าว

FireMon, AlgoSec และ Tufin ต่างบริหารจัดการนโยบายความปลอดภัยเครือข่าย แต่แต่ละรายมีจุดเน้นต่างกัน AlgoSec เน้นการเชื่อมต่อของแอปพลิเคชัน ส่วน Tufin เน้น compliance และการเปลี่ยนแปลงนโยบาย ขณะที่ FireMon เน้นการจำลองความเสี่ยงแบบเรียลไทม์ตามเส้นทางการเข้าถึง ครอบคลุมเครือข่ายหลายผู้ผลิตและไฮบริด พร้อมการทำแผนที่โทโพโลยีและการบังคับใช้อย่างต่อเนื่อง ซึ่งออกแบบมาเพื่อค้นหาและกำจัดความเสี่ยงทันทีที่เกิดขึ้น

การลดพื้นที่การโจมตีทำงานได้ทั้งในสภาพแวดล้อมแบบหลายผู้ผลิตและไฮบริด เนื่องจาก Security Manager ปรับนโยบายให้เป็นมาตรฐานเดียวกันบนแพลตฟอร์มมากกว่า 120 ราย ครอบคลุม firewall ของ Check Point, Cisco, Palo Alto Networks และ Fortinet แพลตฟอร์มคลาวด์หลักอย่าง AWS รวมถึงเครื่องมือ microsegmentation ชั้นนำ ในสภาพแวดล้อมแบบหลายผู้ผลิตและไฮบริด สิ่งนี้ให้มุมมองนโยบายที่สอดคล้องกันเพียงมุมมองเดียวครอบคลุมทุกจุดบังคับใช้ โดยไม่ต้องสลับไปมาระหว่างคอนโซลของแต่ละผู้ผลิต

การลดพื้นที่การโจมตีไม่จำเป็นต้องกระทบต่อการดำเนินธุรกิจ หากมีการตรวจสอบความถูกต้องของการเปลี่ยนแปลงก่อน FireMon จำลองผลกระทบของการ remediation แต่ละรายการเทียบกับนโยบายที่ใช้งานจริงก่อนการนำไปใช้ ทีมงานจึงลบสิทธิ์การเข้าถึงที่มีความเสี่ยงออกได้โดยไม่กระทบการเชื่อมต่อที่แอปพลิเคชันต้องใช้ ลูกค้าดำเนินรอบการทำความสะอาดนโยบายอย่างเป็นระบบ พร้อมลดความเสี่ยงได้อย่างวัดผลได้และไม่มี downtime

FireMon จัดลำดับความสำคัญของจุดเปิดรับความเสี่ยงตามผลกระทบต่อธุรกิจ ไม่ใช่ตามจำนวนกฎ Security Manager จับคู่เส้นทางการเข้าถึงแต่ละเส้นกับสินทรัพย์สำคัญที่เข้าถึงได้และให้คะแนนความเสี่ยง กฎที่เปิดกว้างเกินไปซึ่งเปิดเผยระบบที่มีข้อมูลอ่อนไหวจึงถูกจัดอันดับสูงกว่ารายการที่มีความเสี่ยงต่ำ ทีมงานจึงทุ่มเทความพยายามในการ remediation ไปยังจุดที่ลดการเปิดรับความเสี่ยงจริงได้เร็วที่สุด