Hvad er en firewall?
En firewall er en sikkerhedsfunktion, der overvåger trafikken mellem jeres netværk og internettet og blokerer det, der ikke er udtrykkeligt tilladt. Den fungerer som en dørmand: Ud fra et sæt firewall-regler afgør den, hvilke forbindelser der må komme ind og ud, og afviser resten, før det når jeres servere og computere. Center for Cybersikkerhed fremhæver netværkssegmentering og kontrol med indgående trafik som grundlæggende tiltag mod angreb udefra, og firewallen er værktøjet, der håndhæver netop det.
En firewall er dog ikke et "sæt det op og glem det"-produkt. Reglerne skal vedligeholdes: Hver åbning, der oprettes til et nyt system og aldrig lukkes igen, er en potentiel indgang for angribere.
Hardware- eller software-firewall?
- Hardware-firewall: En fysisk enhed (eller router-funktion) ved netværkskanten, der beskytter hele netværket samlet: Alle maskiner bag den er dækket. Standard i enhver virksomhed med eget netværk.
- Software-firewall: Kører på den enkelte computer eller server og beskytter netop dén maskine, også når laptoppen er med på hjemmekontoret eller café-wi-fi.
Det er ikke et enten-eller. Hardware-firewallen beskytter kanten, software-firewallen beskytter maskinen, og med hjemmearbejde og mobile enheder er begge lag nødvendige. Kombinér gerne med VPN eller en zero trust-tilgang, så adgang altid kræver verificering, uanset hvor brugeren sidder.
Hvad er en Next Generation Firewall (NGFW)?
En traditionel firewall kigger på afsender, modtager og port, altså hvem der taler med hvem. En next generation firewall (NGFW) kigger også på indholdet: Den kan genkende hvilke applikationer trafikken tilhører, inspicere krypteret trafik, blokere kendte angrebsmønstre (intrusion prevention) og filtrere adgang til skadelige hjemmesider. Mange NGFW'er kobler sig desuden på trusselsdata, der opdateres løbende, så nye angrebsformer blokeres kort efter, de er set første gang. For de fleste virksomheder er en NGFW i dag standardvalget ved netværkskanten.
Er Windows' indbyggede firewall nok?
Det ærlige svar: til privat brug, ja; som eneste værn i en virksomhed, nej. Windows' indbyggede firewall er en udmærket software-firewall, og den bør være slået til på alle maskiner. Men den beskytter kun den enkelte computer, den inspicerer ikke indholdet af trafikken, og den er ikke centralt styret: I kan ikke se på tværs af virksomheden, om reglerne faktisk er ens og korrekte alle steder. En virksomhed har brug for begge dele: en central (gerne next generation) firewall ved kanten og styrede software-firewalls på maskinerne.
Sådan hjælper MI Support IT
MI Support IT hjælper danske virksomheder med at vælge, opsætte og drifte den rigtige firewall-løsning, inklusive løbende vedligehold af regler, så gamle åbninger ikke bliver til nye huller. Firewallen indgår som ét lag i det samlede forsvar sammen med overvågning, opdateringer og adgangsstyring. Læs mere under IT-sikkerhed, eller kontakt os for et eftersyn af jeres nuværende opsætning.