買了各種網路安全設備,還是沒辦法確保安全嗎?當新的攻擊模式一出現,最先遭殃就是負責外部安全的網路安全設備,當企業為了確保不受攻擊,花了大錢買齊防火牆、IDS、IPS、VPN等設備之後,就能高枕無憂嗎?
隨著攻擊手法越趨複雜,單一的網路安全設備不再能滿足需求,然購買了一層又一層的網路安全設備後,資訊人員能保證對每種設備都能瞭若指掌嗎?能輕易的對所產生的警訊加以解讀嗎?
企業需求現場 本問卷針對企業網路安全維運負責人進行調查研究,從「企業網路安全管理最頭痛的問題」到「網路安全需求採購優先順序」,藉此對企業現行網路安全管理狀態進行瞭解研究。
問卷調查顯示
1. 企業如何解決現階段網路安全管理問題呢?不出意料之外,對於網路安全管理還是添購設備/產品最能夠解決問題,其次是找顧問協助作整體規劃、診斷問題所在。
2. 如同年初所進行的UTM 產品調查結果,這次問卷調查仍然顯示,在UTM產品上用戶主要還是採用外商大廠,如Cisco、Juniper Networks、Fortinet為主的方案,而國產UTM佔相對少量。另外,八成五以上的受訪者表示,現有方案已經可以解決企業在網路安全管理上的問題。且對於產品的滿意度平均分佈在普通和很滿意兩個選項。顯見在網路安全產品上,已具備一定的水準,而未來的市場將會更小、更激烈。
3. 未來採購的優先次序為IDS/IPS、反垃圾郵件、防毒牆,而正規防火牆配備則不到最高值的一半,因為打算採購上,高優先順序的企業,通常已經買了防火牆,或者打算直接購買多功能的UTM設備。
藥引(相關產品/方案)SIM(Security Information Management)
安全資訊管理,透過統整所有安全設備所產出的訊息,將企業內防火牆、IDS、IPS、VPN等設備的襍log進行關聯分析,產生出統整過後正確性相對提昇的報告,加上視覺化的管理介面,可以協助管理者看出企業網路發生的問題與趨勢變化。
SOC(Security Operation Center)
安全維運中心,不論自建或委外,透過24 X 7 的專人輪班監控,比SIM更進階的關聯分析引擎,可以看出區域性的資安趨勢,堪稱為資安的氣象台。
診斷書
徵兆一
企業已購買了防火牆、IDS、IPS、Anti-SPAM及防毒牆,但沒人可管,只要安全政策一經修改,即牽一髮動全身! 分 數 無(0分) 有,輕微(1分) 有,嚴重(2分) 有,很嚴重(3分)
徵兆二
處理不完的假警報!常收到告警訊息(Alert),但是找了半天,仍找不出問題或攻擊來源。 分 數 無(0分) 有,輕微(1分) 有,嚴重(2分) 有,很嚴重(3分)
徵兆三
如何檢測網路設備的規則(Rules)是正確的?自從防火牆買回來之後,就再也沒有人去設定或管理了,直到有一天檢調單位來函通知,才知道自己被入侵了! 分 數 無(0分) 有,輕微(1分) 有,嚴重(2分) 有,很嚴重(3分)
徵兆四
應用層的攻擊已成為主流,傳統的防火牆好像失效,但是內容過濾設備效能又不夠好!常常出現意料外的資安事件。 分 數 無(0分) 有,輕微(1分) 有,嚴重(2分) 有,很嚴重(3分)
|
望聞問切 |
8-12分 病入膏肓
應該要重新檢視企業網路安全的防禦架構,找出問題的來源。相對於無人看管的設備,要找出該負責的人或者考慮委外。避免空有設備無人看管的情況。 |
4-7分 需要調養身體
當你每天有處理不完的入侵假警報,表示你被網路管理了,而非管理網路。第一、先檢視規則的設定是否符合現狀,修改調整為最有效與準確的版本,例如:公司內只有Windows平台,因此針對Unix平台的規則可以先Disable。第二、個人能力的提升,透過課程或自學增加處理類似事件所需的能力。 |
1-3分 MIS經理換人當都沒關係
安全是沒有百分百的,這句話是資安的第一定律。當你覺得一切都風平浪靜時,表示你沒有看到真正的問題所在,或者網路安全防禦措施失效,告警與報表未定期產生送到正確的人手上。 |
處方籤 很多企業認為在採購網路安全設備之後,最重要的問題還是在於管理,以及調配適當的人力來維護。專職的網路安全管理人員,佔所有IT人員約一成六,對於台灣以中小型企業居多的特質來說,已經是蠻高的比例。
在IDC 2006年資安市場預測報告中,UTM將會迎頭趕上,或者是取代傳統防火牆產品的市場,相對的企業用戶對於UTM效能問題迄今還是沒有一個滿意的答案,除非採購比需求高一級的產品,才能夠在不影響整體網路效能的狀況下,持續為安全把關。
相對於法規、資安問題層出不窮、政府產業推動,約有六成廠商認為市場需求到位與市場成熟度、行銷包裝才是台灣資安市場的驅動力。對於法規、資安問題層出不窮、政府產業推動不足等根因,是否已經彈性疲乏,對整個資安界來說這是個危險的訊號! |