Kas ir ugunsmūris?
Atjaunināts:
Ugunsmūris (angliski firewall) ir programma vai ierīce, kas pēc noteikumiem atļauj vai bloķē tīkla datu plūsmu. Tas palīdz ierobežot piekļuvi datoram, serverim vai tīkla daļai. Noteikumi var ņemt vērā, piemēram, avota un saņēmēja IP adresi, portu, protokolu vai lietotni.
Piemērs: uzņēmuma tīmekļvietnei ļauj pieņemt HTTPS savienojumus no interneta, bet servera administrēšanu atļauj tikai no noteiktas pārvaldības tīkla adreses. Ugunsmūris pārbauda šos piekļuves nosacījumus; pašas vietnes drošība jānodrošina arī lietotnē.
Kā darbojas ugunsmūris?
Tīkla dati tiek pārsūtīti paketēs. Pakešu filtrēšana pārbauda tādus parametrus kā IP adreses, protokolu un portus. Savienojuma stāvokļa pārbaude (stateful inspection) papildus ņem vērā, vai pakete pieder jau atļautam savienojumam.
Daļa ugunsmūru var atpazīt lietotnes un veikt papildu satura pārbaudes. Iespējas ir atkarīgas no produkta, licences un konfigurācijas. Nosaukums “nākamās paaudzes ugunsmūris” jeb NGFW pats par sevi neapliecina, ka visas šīs funkcijas ir ieslēgtas.
Ugunsmūru veidi: datorā, tīklā un mākonī
Datora jeb resursdatora ugunsmūris darbojas pašā ierīcē. Piemēram, Windows Firewall var ierobežot ienākošus un izejošus savienojumus pēc adreses, porta, programmas vai pakalpojuma. Windows izmanto atšķirīgus tīkla profilus, tāpēc publiska Wi-Fi tīkla un darba tīkla noteikumi var atšķirties.
Tīkla ugunsmūris kontrolē datu plūsmu starp tīkliem, piemēram, starp internetu un biroju vai darbinieku un serveru tīklu. Tas var būt fiziskā iekārtā vai virtuālā vidē.
Mākoņa vidē līdzīgu piekļuves kontroli nodrošina pakalpojuma sniedzēja tīkla noteikumi un ugunsmūra pakalpojumi. Atrašanās mākonī neatceļ vajadzību pārbaudīt, kuri resursi ir publiski pieejami.
Ar ko ugunsmūris atšķiras no antivīrusa?
Ugunsmūris galvenokārt kontrolē tīkla datu plūsmu. Antivīruss un citi galapunktu aizsardzības rīki pārbauda failus un procesus ierīcē, lai atklātu ļaunprātīgu programmatūru vai darbības. Šie aizsardzības pasākumi papildina cits citu.
Ugunsmūris negarantē, ka atļautā savienojumā saņemts fails ir drošs vai ka cilvēks neatklās paroli krāpniekam. Tas neaizstāj atjauninājumus, piekļuves tiesību pārvaldību, daudzfaktoru autentifikāciju un rezerves kopijas.
Vai maršrutētājs, DNS ugunsmūris un WAF ir tas pats?
Daudzos maršrutētājos ir iebūvēta ugunsmūra funkcija, taču tās iespējas un pārvaldība atšķiras. Pirms iegādāties atsevišķu ierīci, pārbaudiet esošās iekārtas atbalstu, noteikumus un to, ko vajag aizsargāt.
DNS ugunsmūris filtrē domēnu nosaukumu pieprasījumus, piemēram, liedzot piekļuvi zināmiem ļaunprātīgiem domēniem. Tīmekļa lietotņu ugunsmūris jeb WAF pārbauda HTTP un HTTPS pieprasījumus lietotnei. Šie rīki risina atšķirīgus uzdevumus; neviens no tiem pats par sevi neaizstāj visu pārējo aizsardzību.
Ko pārbaudīt uzņēmuma ugunsmūra iestatījumos?
Sāciet ar nepieciešamo savienojumu sarakstu: kam, no kurienes un kuram pakalpojumam jāvar piekļūt. Atļaujiet vajadzīgo un ierobežojiet pārējo atbilstoši šim sarakstam. Izņemiet novecojušus noteikumus un katrai izmaiņai norādiet atbildīgo un pamatojumu.
Pārbaudiet, vai administrēšanas saskarne nav nevajadzīgi pieejama internetā, vai programmatūra tiek atjaunināta un vai pieejama konfigurācijas rezerves kopija. Nodaliet viesu tīklu un ierīces, kurām nav vajadzīga piekļuve uzņēmuma serveriem.
Pirms izmaiņām saglabājiet atjaunošanas iespēju; pēc tām pārbaudiet gan atļautos savienojumus, gan paredzētos ierobežojumus. Žurnāli palīdz saprast, ko noteikumi bloķē un vai ir neparedzēti piekļuves mēģinājumi.
Biežāk uzdotie jautājumi
Vai datoram vajag ugunsmūri, ja tas ir aiz maršrutētāja?
Datora ugunsmūris var ierobežot arī savienojumus no citām tā paša tīkla ierīcēm un aizsargāt datoru, kad to pieslēdz citam tīklam. Maršrutētāja aizsardzība un datora ugunsmūris var darboties kopā.
Vai ugunsmūri drīkst izslēgt, ja nestrādā programma?
Vispirms noskaidrojiet, kāds savienojums programmai vajadzīgs, un izveidojiet iespējami šauru izņēmumu. Pastāvīga visa ugunsmūra izslēgšana var atvērt arī savienojumus, kuri programmai nav vajadzīgi.
Vai ugunsmūris aptur visus kiberuzbrukumus?
Nē. Uzbrukums var izmantot atļautu pakalpojumu, nozagtu kontu vai ievainojamu lietotni. Ugunsmūris ir viens aizsardzības slānis, kas jāpapildina ar citām drošības kontrolēm.