Best Practices for Brannmurregler

Best Practices for Brannmurregler


Nettverk sikkerhet bør være en høy prioritet for forbrukere og bedrifter som ofte logger seg på Internett. Nye virus og spyware er rutinemessig blir lansert, og uten tilstrekkelige sikkerhetstiltak, kan en persons datamaskin bli infisert. Brannmurer gir den første linjen i forsvaret mot de fleste angrep. Sett din brannmur opp på riktig måte for å avverge potensielle virus og malware.

Kontroll nettverkstrafikk

Ifølge Network World, en nyhetsside for nettverk og IT-spesialister, brannmurer blir sårbare når et bredt spekter av IP-adresser som skal ha tilgang til konsernets nettverk. Både Network World og Prinsipp Logic foreslår å nekte all trafikk på nettverket som standard. Sett din brannmur for å aktivere kun de nødvendige porter og protokoller.

Videre kontrollere nettverkstrafikken ved å begrense antall programmer som kjører på brannmuren. For eksempel, foreslår Prinsipp Logic kjøre anti-virus eller spyware programvare enten bak eller foran brannmuren. Etter prinsipp Logic, vil dette øke brannmuren effektivitet.

Omtalen brannmurregler hvert halvår

Å bo på toppen av dagens trusler og for å sikre at brannmuren fungerer som den skal, gjennom sine regler og prosesser minst to ganger hvert år, antyder Network World. Dette inkluderer å endre brannmur passord og gjennomgang av IP-adresseområdet for å sikre at ingen sikkerhetsbrudd har oppstått. I tillegg bør du vurdere dine brannmurinnstillinger når du legger til eller fjerner noen fra din nettverkstilgang. For bedrifter, etter å ansette eller skyte en ansatt, brannmurinnstillingene bør gjennomgås for å sikre nettverkssikkerhet er i drift på sitt beste.

I tillegg foreslår Prinsipp Logic patching brannmuren ofte med den nyeste programvaren og kode for å holde det oppdatert. Som du går gjennom brannmurregler, vurdere å oppdatere programvaren.

Logg brannmur aktivitet

Sett opp logge på brannmuren slik at du kan se gjennom aktivitet og identifisere potensielle forsøk på å hacke seg inn i nettverket ditt. Ifølge sysadmin, Audit, Network and Security (SANS) Institute, ved å logge pakker som sendes til brannmuren, kan du se om utenfor hackere skal teste nettverket for svakheter. Krever også at eventuelle endringer i brannmuren være dokumentert og logget. Dette gir deg en oversikt over eventuelle endringer og lar deg gjennomgå rutiner som fungerte og praksis som falt kort.