Предприятия больше не привязаны к централизованным датацентрам. Однако большинство компаний частично перешли на удаленный режим, они используют гибридную модель. Такой смешанный тип работы отличается гибкостью и масштабируемостью, которую предлагает облако.
Внедрение гибридной среды неизбежно.
По прогнозам Gartner, «к 2025 году более 50% развертываний сетевых межсетевых экранов будут включать более двух факторов развертывания от одного и того же поставщика — по сравнению с менее чем 10% в 2023 году». Хотя преимущества этой новой экосистемы очевидны, она все же содержит сложности в создании безопасности и управления.
Директора по информационной безопасности стремятся найти баланс между безопасностью и потребностями бизнеса. Поэтому им приходится бороться за повышение киберустойчивости всей инфраструктуры, одновременно управляя несколькими типами межсетевых экранов. Специалисты столкнулись с новым набором оперативных задач, которые должны определять их выбор при разработке гибридной структуры безопасности и поддерживать приемлемый уровень безопасности.
Лучшие в своем классе точечные решения часто оказываются неустойчивыми в эксплуатации, что побуждает предприятия выбирать платформу Hybrid Mesh Firewall от производителя Check Point.
Что такое Hybrid Mesh Firewall?
Справочник Gartner Market Guide для платформ гибридных межсетевых экранов 2024 года включает следующее определение. Hybrid Mesh Firewall (HMF) – это межсетевой экран с несколькими развертываниями, включающий аппаратные и виртуальные устройства, облачные модели и модели как услуга с автономным облачным управлением.
HMF создан для поддержки гибридных сред и развивающихся вариантов использования, предлагает развитую интеграцию конвейера непрерывной интеграции/ доставки (CI/CD), встроенную облачную интеграцию. Межсетевой экран включает расширенные возможности предотвращения угроз, которые распространяются на устройства Интернета вещей (IoT) и атаки на основе DNS.
Платформа HMF предлагает несколько форм-факторов межсетевого экрана, централизованное управление, интеграцию со сторонними инструментами (CI/CD).
Для закрытия потребностей в безопасности директора по ИБ должны оценить платформы гибридных файрволов с учетом основных проблем, которые могут возникнуть.
Основные проблемы гибридной IT-среды
- Повышенный риск нарушений в нескольких средах
Каждая рабочая среда требует индивидуального контроля, увеличивается риск кибер-уязвимостей и нарушений. Это требует развертывания нескольких различных типов файрволов, включая локальные, виртуальные, облачные и брандмауэры как услугу.
Такая экосистема с несколькими межсетевыми экранами должна интегрироваться с устройствами IoT, управлением состоянием облачной безопасности (CSPM) и SD-WAN. У групп безопасности часто не хватает сотрудников или пропускной способности, чтобы изучить детали инструментов от разных поставщиков. Это приводит к слабым местам в безопасности.Решение: последовательное предотвращение угроз и нулевое доверие.
Эти проблемы можно решить с помощью консолидированной архитектуры, которая предлагает способы предотвращения угроз:
- На базе искусственного интеллекта. HMF, оснащенный возможностями ИИ и машинного обучения, выявляет вредоносные программы нулевого дня и фишинг. При этом он полагается на большие данные и анализ угроз, а не на существующие индикаторы компрометации (IoC).
- Глобальное распространение информации об угрозах. Передовые платформы могут за считанные секунды обмениваться данными об угрозах «нулевого дня» по всему миру с облачными межсетевыми экранами, FWaaS, конечными точками и средствами мобильной безопасности.
- Виртуальное исправление новейших уязвимостей. Платформа с улучшенной системой предотвращения вторжений (IPS) виртуально устраняет новейшие уязвимости (CVE). Обеспечивает безопасность ваших систем, серверов и приложений, даже если ИТ-отдел не успел их исправить.
- Другие расширенные возможности. Рекурсивная безопасность DNS и расширенные решения для конечных точек необходимы для блокирования и сдерживания угроз для защиты на уровне процессов.
- Поддержка инициатив нулевого доверия. В ваших ИТ-средах HMF должны предлагать детальное применение политик с использованием таких атрибутов, как идентификаторы пользователя, машины, устройства, конфиденциальность данных, уровень риска.
- Сложность соблюдения требований
По умолчанию гибридная ИТ-среда представляет собой разрозненность множества технологий и команд. Неодинаковое владение инструментами безопасности и операциями по обеспечению безопасности может стать кошмаром для директоров по ИБ.
Когда организации защищают свою поверхность атаки, используя несколько решений, в результате получается инфраструктура по типу швейцарского сыра, пронизанная слепыми зонами. Сложно постоянно поддерживать соответствие требованиям при управлении несколькими продуктами, их уникальными политиками.
Решение: объединение видимости и криминалистики
Платформа Hybrid Mesh Firewall может облегчить необходимость использования нескольких поставщиков, но при этом все равно нужна сплоченность между командами и средами. Применяйте конкретные функции, которые обеспечивают унифицированную видимость и реагирование на инциденты, например:
- Единая консоль. Единая панель мониторинга может разрушить разрозненность и способствовать сотрудничеству между командами. Вы получите упрощенное ведение журналов и унифицированное управление событиями через брандмауэры.
- Консолидированная видимость и ведение журнала. Что, если бы вы могли видеть все журналы и события (облако, удаленные пользователи и офисные сети) в вашей среде в одном месте? Поскольку видимость - ключ к прохождению аудитов, демонстрации соответствия и проведению судебных расследований, такая консолидация может сэкономить часы, если не дни.
- Высокие административные и операционные накладные расходы
Отсутствие согласованности между точечными решениями вынуждает администраторов перемещаться между несколькими консолями для создания и обновления политик. Это нужно и для для поддержания контроля безопасности в актуальном состоянии. В такой ситуации ИТ-персонал тратит время и ресурсы на изучение новых функций и панелей мониторинга, а также повышается риск нарушений безопасности.
Решение: Объединение и автоматизация управления.
Требуется консолидированное решение, позволяющее устранить разрозненность и централизовать управление для повышения эффективности. Какие оптимальные варианты:
- Облачная система управления. Облачная платформа позволяет командам использовать новейшие механизмы безопасности, функции и средства управления с непрерывными обновлениями без пауз в работе.
- Гибкость при переходе и управлении рабочими нагрузками. HMF должны давать вам свободу и гибкость в управлении рабочими нагрузками в любой гибридной среде. При этом безопасность служит фактором, который способствует, а не препятствует работе гибридных сетей, рабочих групп и облаков. Ключ к этой возможности - автоматическое применение политик для каждого типа рабочей нагрузки.
- Надежная облачная поддержка благодаря интеграции с поставщиками облачных услуг. Интеграция с поставщиками облачных услуг HMF отслеживает изменения и динамически корректирует применение политик. Это обеспечивает администрирование облачной безопасности по принципу «установил и забыл».
- Интеграция с корпоративными средствами управления безопасностью и архитектурой. При оценке платформ отдайте предпочтение поставщику со встроенной поддержкой или интеграцией со сторонними системами на основе API. Такой алгоритм ограничит ручное управление вашей команды.
- Централизованное реагирование на инциденты. Гибридный ячеистый межсетевой экран обеспечивает унифицированный мониторинг и оповещение. Он упрощает операции обнаружения и реагирования (XDR), а также MDR для собственных и сторонних решений безопасности.
- Помощники искусственного интеллекта. Генеративные помощники ИИ сокращают время, необходимое для выполнения обычных задач, до 90 %. Администраторы быстро обновляют политики, решают заявки и проверяют средства защиты.
- Закупки и бюджетные ограничения
Бюджеты всегда это главная проблема. А при наличии нескольких типов применения и разных моделей ценообразования гибридная среда может обойтись дорого и повлечет форс-мажоры. Даже, казалось, лучший подход может усложнить ценообразование и закупки у нескольких поставщиков.
Решение: обеспечение гибкости лицензирования для использования любой точки применения
Гибридный межсетевой экран Mesh с гибкой моделью ценообразования позволяет организациям реагировать на меняющиеся потребности в безопасности. При этом не требуются новые лицензии, разрешения на покупку или пересмотр условий поставщика.
Все это обеспечивает гибкость для изменения точек внедрения в течение года по мере изменения ваших ИТ-потребностей. Хотя вы можете начать год с 30 % ваших межсетевых экранов в облаке, 50 % локально и 10 % в качестве FWaaS. Или еще вариант: вы можете захотеть перейти на 50 % облачных брандмауэров, 20 % локальных и 30 % FWaaS. Гибкая модель ценообразования позволит вам осуществить такой переход без каких-либо изменений в текущем соглашении с поставщиком.
Например, единая годовая структура ценообразования для каждого пользователя, включает все подписки, оборудование, программное обеспечение и поддержку.
Заключение. Платформа Check Point Infinity — это облачная платформа на базе искусственного интеллекта, которая устанавливает новый стандарт в стратегии кибербезопасности предприятия. Архитектура предоставляет гибридный межсетевой экран Mesh, платформа позволяет вам с уверенностью закрывать потребности завтрашнего дня.