Palomuuripalvelu – turvalliset yhteydet ja hallittu verkkoturva
Tietoverkko yhdistää hallinnon, toimipisteet, etäkäyttäjät, pilvipalvelut, konesalit ja ulkopuolisten palveluntarjoajien järjestelmät. Verkon on toimittava luotettavasti ja samalla liikennettä on pystyttävä rajaamaan, valvomaan ja suojaamaan.
Toimiva suojaus ei synny pelkästä palomuurilaitteesta. Se edellyttää oikein suunniteltuja sääntöjä, ajantasaisia päivityksiä, jatkuvaa valvontaa ja selkeästi määriteltyä vastuuta. Hallittu palomuuripalvelu kokoaa nämä tehtävät yhdeksi palveluksi.
Miksi pelkkä palomuurilaite ei riitä?
Verkkoympäristö muuttuu jatkuvasti. Käyttöön otetaan uusia palveluita, toimipisteitä yhdistetään verkkoon, etäyhteystarpeet muuttuvat ja järjestelmiä siirretään pilveen. Samalla tietoturvauhat ja palomuurien haavoittuvuudet kehittyvät.
Ilman säännöllistä ylläpitoa palomuurin sääntökanta voi muuttua vaikeasti hallittavaksi, tarpeettomia yhteyksiä jäädä avoimeksi ja päivityksiä tekemättä. Myös vastuu muutoksista, valvonnasta ja häiriötilanteisiin reagoimisesta voi jäädä epäselväksi.
Kyberturvallisuuskeskus suosittelee määrittelemään toiminnalle tarpeellisen verkkoliikenteen ja estämään tarpeettoman liikenteen sekä sisään- että ulospäin. Lisäksi on huolehdittava esimerkiksi segmentoinnista, suojatuista etäyhteyksistä, päivityksistä ja lokitietojen seurannasta.
Mitä hallittu palomuuripalvelu sisältää?
Palomuuripalvelussa verkkoympäristön suojaus, ylläpito ja valvonta muodostavat hallitun kokonaisuuden. Palvelu mitoitetaan ympäristön koon, toimipisteiden, yhteyksien ja palvelutasotarpeiden mukaan.
Palvelu kattaa palomuurilaitteet ja lisenssit sekä niiden asennukset, käyttöönoton, ylläpidon ja päivitykset. Palomuurisäännöt ja verkkoyhteydet määritellään ympäristön tarpeiden mukaan, ja laitteiden sekä yhteyksien toimintaa valvotaan jatkuvasti.
Kokonaisuuteen voidaan liittää myös turvalliset VPN-etäyhteydet, toimipisteiden, konesalien ja pilvipalveluiden väliset yhteydet sekä SD-WAN-ratkaisut. Palvelua täydentää suomenkielinen asiantuntijatuki.
Turvalliset yhteydet toimipisteisiin ja etäkäyttäjille
VPN-yhteyksien avulla etäkäyttö voidaan toteuttaa suojatusti ja käyttöoikeudet rajata tarvittaviin järjestelmiin. Samalla on huolehdittava käyttäjien tunnistamisesta, käyttöoikeuksien ajantasaisuudesta ja yhteyksien lokituksesta.
Palomuuripalvelulla voidaan suojata myös toimipisteiden, konesalien ja pilvipalveluiden väliset yhteydet, jolloin hajautettua ympäristöä voidaan hallita yhtenä kokonaisuutena.
SD-WAN tukee yhteyksien jatkuvuutta
Usein palvelut voivat olla riippuvaisia tietoliikenneyhteyksistä. Yhden yhteyden häiriö voi vaikuttaa esimerkiksi toimipisteiden järjestelmiin, pilvipalveluihin tai etäkäyttöön.
SD-WAN-ratkaisulla voidaan hyödyntää useita tietoliikenneyhteyksiä ja ohjata liikennettä käytettävissä olevien yhteyksien kautta. Oikein suunniteltuna ratkaisu parantaa vikasietoisuutta ja helpottaa useista toimipisteistä muodostuvan verkkokokonaisuuden hallintaa.
Palomuurilokit osaksi tietoturvan tilannekuvaa
Palomuuri tuottaa tietoa verkkoliikenteestä, estetyistä yhteyksistä ja poikkeavista tapahtumista. Lokitietoja voidaan hyödyntää ongelmien selvittämisessä, tietoturvapoikkeamien tunnistamisessa ja tapahtumien jälkikäteisessä tutkimisessa.
Pelkkä lokien kerääminen ei kuitenkaan riitä, vaan tapahtumia on seurattava ja havaittuihin poikkeamiin reagoitava. Palomuurilokit voidaan liittää esimerkiksi Kaitan Light SOC -palveluun, joka tunnistaa poikkeamia ja toimittaa asiantuntijan tulkitsemat hälytykset sekä toimenpidesuositukset.
Mitä kannattaa selvittää palvelua hankittaessa?
Palomuuripalveluita vertailtaessa kannattaa tarkistaa ainakin:
- Mitkä laitteet, lisenssit ja ylläpitotehtävät sisältyvät palveluun?
- Miten päivitykset ja haavoittuvuudet käsitellään?
- Miten laitteita ja yhteyksiä valvotaan?
- Miten häiriöihin ja tietoturvapoikkeamiin reagoidaan?
- Miten muutokset hyväksytään ja dokumentoidaan?
- Ovatko palomuurilokit kunnan saatavilla ja liitettävissä muuhun valvontaan?
- Miten palvelua voidaan laajentaa ympäristön muuttuessa?
- Millaista suomenkielistä tukea on saatavilla?
Selkeä palvelukuvaus helpottaa vastuiden hallintaa ja auttaa arvioimaan, vastaako palvelu omia jatkuvuus- ja tietoturvatarpeita.
Kaitan palomuuripalvelu
Kaitan palomuuripalvelu yhdistää palomuurilaitteet, turvalliset yhteydet, ylläpidon ja jatkuvan valvonnan yhdeksi palveluksi. Ratkaisu voidaan toteuttaa ilman omia laitehankintoja ja mitoittaa toimipisteiden sekä verkkoympäristön tarpeiden mukaan.
Palveluun voidaan yhdistää VPN-etäyhteydet, SD-WAN, pilvipalveluiden suojaus ja lokien keskitetty tietoturvavalvonta. Kaitan suomenkieliset asiantuntijat vastaavat ympäristön ylläpidosta ja muutoksista sovitun palvelutason mukaisesti.
Keskustellaanko lisää verkkoympäristön turvallisuudesta?
Onko palomuuriympäristö hajautunut, ovatko laitteet lähestymässä elinkaarensa loppua tai haluatteko parantaa yhteyksien turvallisuutta?
Käydään nykytilanne läpi ja selvitetään kunnan ympäristöön sopiva palvelumalli.
Saattaisit olla kiinnostunut myös näistä artikkeleista:
Tietoturva yrityksessä: mikä on riittävä perustaso ja kuka vastaa mistä?
Pilvipalveluiden tietoturva vaatii jatkuvaa näkyvyyttä
Yrityksen tietoliikenne ja tietoturva: mitä pitää valvoa, jotta riskit havaitaan ajoissa?