Letni okres to wielu firmach czas na przeprowadzenie okresowego przeglądu bezpieczeństwa sieci.
Jak ułatwić sobie przegląd bezpieczeństwa z wykorzystaniem systemu NACVIEW:
- Przegląd urządzeń sieciowych
Konfiguracja urządzeń sieciowych to jedna z podstawowych rzeczy, jaką sprawdzają administratorzy dlatego ważne, aby dostęp do niej był możliwie jak najprostszy. Z konsoli systemu NACVIEW można przejrzeć konfigurację wszystkich urządzeń sieciowych, bez żmudnego i ręcznego logowania się na każde urządzenie z osobna. Takie działanie pozwala znacznie przyspieszyć inspekcję całej sieci.
Dodatkowo w widoku zbiorczym urządzeń sieciowych można zweryfikować poziom bezpieczeństwa i podstawowe parametry konfiguracji. Widok graficzny umożliwia szybką weryfikację podstawowych elementów między innymi: poziom zabezpieczenia portów, dostępność serwera AAA, dostępność protokołu RADIUS i obsługa protokołu 802.1X.
- Przegląd podsieci i VLAN-ów
Dobrze zaprojektowana sieć jest bardzo istotna ze względów bezpieczeństwa i płynności pracy dlatego warto sprawdzić, czy mamy utworzone wszystkie niezbędne podsieci i VLAN-y oraz powiązania pomiędzy nimi. - Przegląd polityk dostępowych
Polityki dostępowe do sieci to kluczowy element płynnego i bezpiecznego działania każdej firmy. Dlatego warto zweryfikować polityki dla wszystkich grup urządzeń i użytkowników pod kątem dostępu do odpowiednich VLAN-ów oraz poprawność działania polityk niedopuszczające do sieci niechcianych urządzeń. Do symulacji działania można wykorzystać wbudowany mechanizm testowania polityk. - Weryfikacja procesów bezpieczeństwa
Dobrze skonfigurowane automatyczne reagowanie na zagrożenia może maksymalnie skrócić czas występowania niebezpieczeństwa w sieci firmowej. NACVIEW na podstawie otrzymanych informacji z innych systemów takich jak NGF, UTM ,SIEM itp., może natychmiast przenieść potencjalne zagrożone urządzenie do kwarantanny lub zablokować. Takie działanie może ustrzec firmę przed przykrymi skutkami przyszłych incydentów. - Planuj kolejne zadania
Okres wakacyjny to także doby czas na zaplanowanie kolejnego półrocza. Znakomicie może w tym pomóc lista zadań, która pozwala skonfigurować powiadomienia o zbliżających się wydarzeniach. Dzięki czemu nie zostaną przeoczone wygasające terminów wsparcia czy aktualizacje krytycznych systemów.
Przeglądy bezpieczeństwa sieci pozwoli sprawdzić, czy urządzenia, sieci i reguły są skonfigurowane zgodnie z najlepszymi praktykami w zakresie bezpieczeństwa oraz czy nie ma błędów konfiguracji, które mogłyby zostawić sieć podatną na niebezpieczeństwa. Jeśli luki zostaną znalezione, można je naprawić, zanim atak lub naruszenie bezpieczeństwa wystąpi.