Antes de falarmos sobre monitoramento de firewall, precisamos entender o que vem a ser monitoramento de ativos. Antes o que é um ativo.
Ativo é tudo que esteja ligado, funcionando e gerando dados e informações na rede de computadores.
Monitoramento de ativos é controlar o estado de operação de cada serviço, equipamento e até interação do usuário.
É uma atividade que precisa ser feita manual e sistematicamente para verificar o estado de funcionamento de equipamentos. Todo e qualquer equipamento que possua uma entrada digital, pode ser monitorado. O ideal é que o monitoramento seja feito por empresas capacitadas e especializadas na tarefa. Desta forma os riscos de falhas nos serviços serão minimizados.
O monitoramento de um servidor de firewall, servidor de fronteira e um dos ativos da rede, deve ser feito, assim como os demais, com regularidade. A interrupção do serviço pode gerar falta de proteção na rede interna e como consequência, perda de informações, interrupção de serviços e em muitos casos, deixar a rede vulnerável ocorrendo assim, ataques cibernéticos e roubo de informações.
É preciso monitorar o funcionamento do hardware, como por exemplo, memória, HD, fonte de alimentação, dentre outros.
Os pacotes que chegam ao firewall são filtrados de acordo com as regras definidas no momento da instalação. As regras e filtros configurados para a proteção das informações, precisam ser alteradas frequentemente em função das variações que ocorrem nos sites e das diversas ameaças que surgem diariamente na internet. Por isso é essencial que o servidor de firewall seja monitorado frequentemente, de forma a manter as configurações atualizadas e suas informações seguras.
Como parte das regras, estão:
. sites bloqueados;
. sites liberados;
. palavras bloqueadas;
. segmento de palavras bloqueadas;
Além das regras, os arquivos de log precisam ser auditados. Nestes arquivos ficam registrados todos os acessos feitos pelas estações de trabalho e usuários. Em muitos casos, através destas auditorias, são identificadas as necessidades de manutenção a serem feitas nas configurações de proteção.
O que é monitoramento firewall?
No Blog, temos outros textos sobre este assunto e muito mais informação que pode ser de seu interesse.
Gostou? Quer receber mais informações sobre o conteúdo do Blog? Faça sua assinatura e acompanhe o conteúdo da Indicca!
Registre o seu comentário, logo abaixo tem um espaço dedicado a você, nosso leitor, para comentar, criticar e pedir mais.
