NGFW खरीदते समय क्या याद रखें? सूची की जाँच करें

हमने पहले ही एक छोटा लेख " एनजीएफडब्ल्यू चयन मानदंड " प्रकाशित किया है । यहां यह भी माना जाता है कि आपने पहले ही अपना NGFW चुना है और इसे खरीदने जा रहे हैं। आपको याद रखने की आवश्यकता क्या है? कैसे अंतिम चरण में ठोकर नहीं है - खरीद। हमारी राय में, यह एक बहुत ही महत्वपूर्ण मुद्दा है, क्योंकि किसी भी विक्रेता का NGFW सस्ता नहीं है। और अगर सब कुछ योजना के अनुसार होता है या आपकी अपेक्षा के अनुरूप काम नहीं करता है, तो आपको समस्या हो सकती है, जैसे उस व्यक्ति ने जिसने खरीदारी करने का निर्णय लिया। इस लेख में हम उन मुख्य बिंदुओं को प्रतिबिंबित करने की कोशिश करेंगे जिन्हें आपको खरीदने से पहले ध्यान देने की जरूरत है , न कि AFTER की । शायद यह छोटी सी चेकलिस्ट आपको अप्रत्याशित खर्चों से बचने में मदद करेगी और आपकी पहले से बिखरी नसों को बचाएगी।

1. स्वामित्व की वार्षिक लागत

बहुत पहले आइटम आपको जांचना चाहिए। आपको यह समझने की आवश्यकता है कि बिल्कुल किसी भी एनजीएफडब्ल्यू को सदस्यता, अनुबंध, अपडेट (अलग-अलग विक्रेताओं को इसे अलग तरीके से कॉल करना) की वार्षिक नवीकरण की आवश्यकता है। कई लोगों के लिए, यह आश्चर्य की बात है कि एक बार की खरीद पर्याप्त नहीं है और हर साल आपको "फिर से भुगतान" करने की आवश्यकता होती है। और सबसे महत्वपूर्ण बात, सदस्यता को नवीनीकृत किए बिना, सबसे महत्वपूर्ण कार्यक्षमता (जिसके लिए NGFW आमतौर पर खरीदा जाता है) काम करना बंद कर देती है। ये IPS, URL फ़िल्टरिंग (साइट की श्रेणियां और प्रतिष्ठा), एप्लिकेशन कंट्रोल, एंटीवायरस, एंटीस्पैम, सैंडबॉक्स आदि जैसे कार्य हैं। पूरी सूची विशिष्ट विक्रेता पर निर्भर करती है। अपने सब्सक्रिप्शन को नवीनीकृत किए बिना, आपका NGFW एक नियमित फ़ायरवॉल में बदल जाता है। हालांकि नहीं, एक असामान्य, बेतहाशा महंगा फ़ायरवॉल । विभिन्न विक्रेताओं के पास स्वामित्व की अलग-अलग वार्षिक लागत है, लेकिन एक नियम के रूप में, यह प्रारंभिक खरीद का लगभग 30-40% है। इसे याद रखें। क्या यह आपके वार्षिक आईबी / आईटी बजट को खींच लेगा? स्वामित्व जानकारी की वार्षिक लागत के लिए अपने साथी से पूछना सुनिश्चित करें। सामान्य तौर पर, यह अजीब है अगर भागीदार ने आपको डिफ़ॉल्ट रूप से इन नंबरों के साथ प्रदान नहीं किया है।

2. NGFW आईबी की सभी समस्याओं का समाधान नहीं करेगा

कई लोग एनजीएफडब्ल्यू को सूचना सुरक्षा के सभी उपायों के लिए रामबाण मानते हैं। लेकिन यह मामला नहीं है। NGFW केवल आपके नेटवर्क पर संभावित हमलों के कुछ वैक्टर को कवर करता है। कोई भी एक समाधान नहीं है जो 100% सुरक्षा की गारंटी देता है। और अगर कोई आपसे यह वादा करता है, तो वह बस आपको धोखा दे रहा है, या वह खुद पूरी तरह से समझ नहीं पा रहा है कि वह किस बारे में बात कर रहा है। एनजीएफडब्ल्यू का कार्य जितना संभव हो हमले क्षेत्र को संकीर्ण करना है। यह सब क्यों? इसके अलावा, अन्य उपायों के बारे में मत भूलना। यदि आपके पास अचानक एनजीएफडब्ल्यू खरीदने के लिए पर्याप्त धन नहीं है, तो आपको आखिरी पैसा खर्च नहीं करना चाहिए और सुरक्षा के अन्य साधनों , जैसे डेस्कटॉप एंटीवायरस या बैकअप सिस्टम की अस्वीकृति के कारण बजट को "रेक" करना चाहिए। प्राथमिकताएँ निर्धारित करें और अपनी वित्तीय क्षमताओं का मूल्यांकन करें। सूचना सुरक्षा कंपनियां एनजीएफडब्ल्यू की खरीद से शुरू नहीं होती हैं। यह व्यापक सुरक्षा का एक अतिरिक्त तत्व है। केवल एक "बॉक्स" से जादुई परिणामों की अपेक्षा न करें।

3. बॉक्स के बाहर, कोई भी NGFW बेहद खराब तरीके से काम करता है

हाल ही में, हमने " चेक पॉइंट टू मैक्सिमम " कोर्स प्रकाशित किया, जहाँ हमने दिखाया कि कैसे इसे अधिकतम सुरक्षा के लिए सही तरीके से कॉन्फ़िगर किया जाए। साथ ही, हमने दिखाया कि डिफ़ॉल्ट सेटिंग्स के साथ NGFW को बायपास करना कितना आसान है। और यह न केवल चेक प्वाइंट पर लागू होता है। फोर्टिनेट, पालो अल्टो नेटवर्क, सिस्को फायरपावर आदि के साथ एक ही तस्वीर देखी जाती है। (मैंने समानांतर परीक्षण किया)। यह भी न मानें कि NGFW एक-दो क्लिक में डिफ़ॉल्ट सेटिंग्स के साथ आपकी कंपनी को पर्याप्त रूप से सुरक्षा प्रदान करेगा। NGFW को एक से अधिक बार ट्यून करना होगा, लेकिन लगातार, बदलते खतरों के अनुकूल। यह मत भूलो कि सूचना सुरक्षा एक परिणाम नहीं है, यह एक प्रक्रिया है ।

4. समस्याओं के लिए तैयार हो जाओ और अपने समय की योजना बनाओ।

NGFW खरीदना तकनीकी कठिनाइयों के लिए तैयार करने के लायक है। भले ही आप इसे कार्यान्वयन सेवाओं के साथ खरीदते हैं। कोई भी इंटीग्रेटर आपके लिए हर काम बिल्कुल नहीं करेगा। चूंकि सूचना सुरक्षा एक प्रक्रिया है, इसलिए आपको इसे समायोजित करना होगा और आपको आने वाली समस्याओं को हल करना होगा। और ऐसा इसलिए नहीं है क्योंकि NGFW खराब है, ऐसा इसलिए है क्योंकि इसमें बहुत सारे कार्य हैं। सब कुछ "मन में" लाने के लिए, आपको एक सभ्य समय बिताने की आवश्यकता होगी। अन्यथा, आप डिफ़ॉल्ट सेटिंग्स के साथ रहने का जोखिम उठाते हैं जो एनजीएफडब्ल्यू की 20% सुविधाओं का उपयोग नहीं करते हैं। एसएसएल निरीक्षण स्थापित करने की लागत क्या है? आपको इसे चालू करना होगा यदि आप वास्तव में सुरक्षा से हैरान हैं। और आपको साइटों और अनुप्रयोगों के माध्यम से मैन्युअल रूप से सॉर्ट करना होगा जो निरीक्षण चालू होने के बाद काम करना बंद कर देते हैं। कोई भी आपके लिए ऐसा नहीं करेगा (जब तक कि आपके पास तकनीकी सहायता का एक सेवा मॉडल नहीं है)। एनजीएफडब्ल्यू के कार्यान्वयन और संचालन के कई चरणों में इसी तरह की समस्याएं पैदा हो सकती हैं। इसके बाद के दो बिंदु निम्नलिखित हैं।

5. प्रशिक्षण के लिए एक बजट स्थापित करना

NGFW अपने आप में एक जटिल उत्पाद है। कोई फर्क नहीं पड़ता कि कैसे विक्रेताओं ने इसे सरल बनाने की कोशिश की। बहुत सारे फ़ंक्शंस इसमें केंद्रित हैं, बहुत सारी सूक्ष्मताएं और नुकसान हैं। यह मत समझो कि आप तुरंत आपके लिए एक नया उत्पाद सीखेंगे। इसलिए , खरीदारी की योजना बनाते समय, उन कर्मचारियों के प्रशिक्षण के लिए बजट की योजना बनाना सुनिश्चित करें जो इसे प्रशासित करेंगे। कभी-कभी इसे एकल लेनदेन के हिस्से के रूप में जारी किया जा सकता है, या उपहार के रूप में प्रशिक्षण प्राप्त कर सकते हैं (यह सब लेनदेन की मात्रा और आपके साथी की वफादारी पर निर्भर करता है)।

6. तकनीकी सहायता

आपको निश्चित रूप से तकनीकी सहायता से संपर्क करना होगा और यदि यह उत्पादक है तो बेहतर है। एक कर्मचारी होना चाहिए जो अच्छी अंग्रेजी बोलता हो। या रूसी सहयोगियों से तकनीकी सहायता के विकल्प पर विचार करें। इस मुद्दे पर पूरा ध्यान दें। अन्यथा, आप अपनी समस्याओं के साथ अकेले रहने का जोखिम चलाते हैं । कभी-कभी एक साथी या एक विक्रेता का चयन करते समय तकनीकी सहायता का मुद्दा एक निर्णायक कारक होता है।

7. विस्तार से लाइसेंस का अन्वेषण करें

एक बहुत ही सामान्य स्थिति। एक पायलट परियोजना चल रही है, वे आपको दिखाते हैं कि सब कुछ कितना सुंदर और कार्यात्मक है। हालाँकि, खरीदारी करने के बाद आप पाते हैं कि सारी कार्यक्षमता आपके लिए उपलब्ध नहीं है। कोई रिपोर्ट नहीं है जो आपको शुरू में दिखाई गई थी, सैंडबॉक्स काम नहीं करता है, दूरस्थ उपयोगकर्ता कनेक्ट नहीं कर सकते हैं, कोई केंद्रीकृत प्रबंधन नहीं है, आदि। बेशक, यह आपके साथी का काम है - अपने कार्यों को समझने के लिए, सही विनिर्देश बनाएं और संभावित सीमाओं या परिवर्धन के बारे में बात करें। यह भरोसे का विषय है। लेकिन एक अच्छी कहावत है: " भरोसा करो, लेकिन सत्यापित करो ।" मुझे लगता है कि खरीद के तुरंत बाद एक और बजट के लिए नेतृत्व के लिए जाना बहुत अप्रिय होगा।

8. परीक्षण के बिना खरीद

एक पायलट प्रोजेक्ट के बिना, आप तब केवल अपने आप को दोषी ठहरा सकते हैं (अच्छी तरह से, और एक साथी की कसम खाएं जो आपको "फंसाया गया")। मार्केटिंग बुकलेट को गंभीरता से न लें। खरीदने से पहले कम से कम कुछ परीक्षण करने की सलाह दी जाती है। और सबसे महत्वपूर्ण परीक्षण आपके वास्तविक ट्रैफ़िक पर डिवाइस का वास्तविक प्रदर्शन है। यह बहुत महत्वपूर्ण है। आप शानदार प्रदर्शन मैट्रिक्स लिखने वाले उपकरणों पर डेटाशीट पर भरोसा नहीं कर सकते । दुर्भाग्य से, सभी विक्रेता इसके साथ पाप करते हैं। यदि आपके पास इस तरह के परीक्षणों के लिए समय नहीं है, तो आप केवल अपने साथी के अनुभव पर भरोसा कर सकते हैं, जो विकल्प पेश करेंगे।

9. HTTPS निरीक्षण के आधार पर एक मॉडल चुनें

एक और बात यह है कि मॉडल चुनते समय कई लोग भूल जाते हैं। एसएसएल निरीक्षण आपके एनजीएफडब्ल्यू पर एक गंभीर अतिरिक्त बोझ है। बहुत से, पैसे बचाने के प्रयास में, एक मॉडल चुनते हैं जिसका प्रदर्शन पर्याप्त अंत-टू-एंड है, जबकि HTTPS ट्रैफ़िक को पूरी तरह से भूल गया है। और एसएसएल निरीक्षण चालू करने के बाद उन्हें पता चलता है कि उनका प्रवेश द्वार "घुट" है। मैं एक बार फिर दोहराता हूं: " HTTPS निरीक्षण के बिना, आपका NGFW पूरी तरह से बेकार है ।" मैंने अपने पहले ही पाठ में इसका प्रदर्शन किया। इसलिए एसएसएल निरीक्षण के रूप में डिवाइस पर अतिरिक्त भार पर विचार करना सुनिश्चित करें। अन्यथा, आप बस पैसा फेंक देते हैं।

10. एक "परिचित" साथी से खरीद

NGFW खरीदते समय एक विशिष्ट गलती "परिचित" आपूर्तिकर्ता से खरीदना है। मुझे यकीन है कि लगभग हर कंपनी का एक साथी है जो कुछ आईटी उत्पादों की आपूर्ति "लंबे समय से" कर रहा है। उसके साथ काम करना सुविधाजनक और समझ में आता है। केवल NGFW न तो सर्वर है, न ही स्विच है, और निश्चित रूप से स्टेपलर नहीं है जिसे आप कोने में किसी से भी खरीद सकते हैं। यह बिल्कुल भी सच नहीं है कि आपके वर्तमान आपूर्तिकर्ता के पास आवश्यक कौशल और दक्षताएं हैं। आपकी कंपनी के कार्यान्वयन और सुरक्षा का परिणाम भागीदार की योग्यता पर निर्भर करता है । आपूर्तिकर्ता चुनते समय, आपको पहले उसके अनुभव और तकनीकी विशेषज्ञता को देखना होगा। यह एक पायलट प्रोजेक्ट के हिस्से के रूप में सर्वोत्तम रूप से परिभाषित किया गया है। इस प्रकार, आप तुरंत एक पत्थर से दो पक्षियों को मार देंगे:

1. अपने बुनियादी ढांचे में एनजीएफडब्ल्यू का परीक्षण करें और एक मॉडल पर निर्णय लें;
2. साथी की पर्याप्तता का मूल्यांकन करें। क्या वह आपको क्रियान्वयन में मदद कर सकता है और क्या वह तब तकनीकी सहायता प्रदान कर सकता है।

वास्तव में, यह आइटम सबसे महत्वपूर्ण है। एक अच्छा साथी आपको इस चेकलिस्ट के माध्यम से मार्गदर्शन करना चाहिए। उसे सभी महत्वपूर्ण बिंदुओं को इंगित करना चाहिए, सभी संभावित समस्याओं के बारे में चेतावनी देना चाहिए और स्वाभाविक रूप से समाधान देना चाहिए।

निष्कर्ष

मुझे उम्मीद है कि यह लेख वास्तव में किसी के लिए उपयोगी है। यह निश्चित रूप से एक सार्वभौमिक नुस्खा नहीं है, लेकिन सबसे आम समस्याओं से बचने में मदद करेगा। यदि आपका कोई प्रश्न या टिप्पणी / सुझाव है, तो टिप्पणी में लिखें या मुझे ईमेल करें।

PS शायद आप हमारे पिछले लेख " विशिष्ट NGFW कार्यान्वयन परिदृश्य " में रुचि लेंगे

PSS एक परीक्षण लाइसेंस प्राप्त करें और उस समाधान का परीक्षण करें जिसमें आप रुचि रखते हैं