BloguUsalama
Misingi ya firewall kwa mashirika madogo na ya kati
Na David Otieno, Mshauri Mwandamizi wa ICT 1 dak. kusoma
Kizuizi cha mtandao (firewall) ni mzuri kadri sheria zake zilivyo. Kuzuia miingilio kwa chaguo-msingi, kudhibiti trafiki inayotoka, kugawa mtandao na masasisho ya mara kwa mara humfunika hatari nyingi.
Mashirika mengi hutegemea router ya msingi iliyowekwa na mtoa huduma wa intaneti. Firewall ya biashara iliyosanifiwa vizuri ni mojawapo ya uwekezaji wa usalama wenye ufanisi zaidi unaweza kufanya.
Zuia miingilio kwa chaguo-msingi
Hakuna kitu kwenye intaneti kinapaswa kuanza muunganiko na mtandao wako wa ndani isipokuwa ukiiruhusu kwa makusudi. Ikiwa huduma lazima iwe inapatikana — seva ya barua pepe au upatikanaji wa mbali — ruhusu huduma hiyo tu, na ikiwezekana tu kutoka anwani zilizonajulikana.
Dhibiti trafiki inayotoka
Kuzuia vifaa vya ndani vinavyoweza kufikia huduma za nje hupunguza kile ambacho programu hasidi inaweza kufanya. Kwa kiwango cha chini, zuia trafiki inayotoka kutoka kwa vifaa ambavyo kamwe havihitaji intaneti, kama kamera na vitawala vya majengo.
Gawa mtandao wa ndani
Tumia firewall kati ya VLAN ili wageni, kamera na vifaa vya wafanyakazi wasiweze kufikia seva ambazo hawana sababu ya kutumia.
Epuka njia za mkato zenye hatari
- Usifungua bandari ili kufichua desktop ya mbali au rekoda za kamera kwenye intaneti.
- Badilisha nywila za msimamizi za chaguo-msingi na zuia upatikanaji wa usimamizi.
- Ondoa sheria ambazo hazihitajiki tena.
Iwe inapata masasisho na inafuatiwa
Weka masasisho ya firmware, fanya nakala ya usanidi, na pitia logi au tahadhari mara kwa mara.
Tazama huduma za usalama wa mtandao.
Kuhusu mwandishi
David Otieno
Mshauri Mwandamizi wa ICT
David Otieno anaandika kuhusu usalama wa mtandao, mifumo ya usalama wa kimwili, uimara wa nguvu na kuendesha IT kwa ufanisi kila siku.