Sovi liikennereitit, sovelluspääsy ja sääntövastuut ennen palomuurimallien vertailua. Opas auttaa IT- ja hankintatiimejä määrittelemään arkkitehtuurin ja siirron kysymykset ennen tuotevalintaa.
Kuvaa liikenne ja luottamusrajat
Luettele käyttäjät, sovellusreitit, etäpääsy ja verkkosegmentit. Määrittele sallitut virrat ja sääntöjen vastuuhenkilö. NISTin palomuuriohje tarjoaa suunnitteluperiaatteita, ei tuotejärjestystä tai Express Projectsin sertifiointia.
Erota suojaustasot
Verkkopalomuurilla, verkkosovelluspalomuurilla, SASE-palvelulla ja sovellusliikenteen hallinta-alustalla on eri tehtävät. Vertaa ehdotettua suojausta todelliseen liikenteeseen sekä nykyisiin identiteetti-, reititys- ja toimittajariippuvuuksiin.
Suunnittele ylläpidon muutos
Tarkista säännöt, lisenssit, sertifikaatit, lokit ja korkean käytettävyyden tarpeet. Sovi testit ja paluutoimet ennen vaihtoa. Suunnitelma nimeää muutosten hyväksyjät ja asennuksen jälkeiset hälytysten käsittelijät.
Tekninen lähde
NIST SP 800-41 Revision 1: csrc.nist.gov Julkaistu 2009; käytä tuotemäärityksiin ajantasaista valmistajadokumentaatiota.
Korvaako yksi kerros muut?
Ei. Arvioi kerroksen tehtävä ja jäljelle jäävät kontrollit erikseen.
Pitääkö jokainen vanha sääntö kopioida?
Arvioi tarkoitus, riippuvuudet ja yhteensopivuus ennen säilytystä.