Istruttore: Sebbene i router possano utilizzare le
liste di controllo degli accessi per fornire un filtro di protezione
alle nostre reti, è un dispositivo dedicato, noto come firewall, che eccelle
nell'utilizzo delle liste di controllo degli accessi.
Le liste di controllo degli accessi sono molto importanti
per proteggere le reti dal traffico
indesiderato.
Gran parte dei permessi e dei
dinieghi utilizzati nelle ACL si basano sui numeri
di porta, perché questi sono direttamente correlati a
un'applicazione o a un servizio che si desidera consentire
o bloccare.
Le Access Control List, o ACL, sono i set di regole che vengono inseriti
nei firewall, nei router e in altri dispositivi dell'infrastruttura
di rete per consentire o permettere il traffico attraverso
una particolare interfaccia.
Questi set di regole controllano il flusso
di traffico in entrata o in uscita dalle nostre reti.
Ora, per configurare l'elenco di controllo degli accessi sui nostri
firewall, utilizzeremo un'interfaccia basata sul
Web o un'interfaccia a riga di comando basata sul testo.
Quando si configurano queste ACL,
è importante ricordare che l'ordine
in cui sono elencate specifica l'ordine
delle azioni che vengono eseguite su un particolare traffico.
Le azioni vengono sempre eseguite dall'alto verso il basso all'interno
di un elenco di controllo degli accessi.
Il traffico viene confrontato con la prima
regola e se soddisfa le condizioni per
l'azione da applicare, questa verrà eseguita
e non verranno controllate altre ACL.
Per questo motivo,
le regole più specifiche devono sempre essere collocate
in cima all'elenco, mentre
quelle più generiche devono essere collocate in fondo.
Ora, i router possono fornire una sicurezza di base utilizzando
le liste di controllo degli accessi e le regole di filtraggio.
Ma sono i nostri firewall di rete quelli più comunemente
utilizzati per la sicurezza
della rete e per il blocco e l'autorizzazione di massa.
I firewall possono essere dispositivi basati su
hardware o software specializzati installati su un client o un server
per svolgere questa funzione.
Il ruolo principale di un firewall è quello di ispezionare
e controllare il traffico che cerca di entrare
o uscire dai confini di una rete.
Esistono diversi tipi di firewall,
tra cui quelli a filtraggio di pacchetti, stateful,
proxy, a filtraggio dinamico di pacchetti e kernel proxy.
Ogni tipo di firewall si concentra su un'ispezione
più o meno approfondita del traffico.
Come per ogni altra cosa nella sicurezza di rete, ci sarà
un compromesso sulle prestazioni in base alla profondità
dell'ispezione.
Se un firewall esegue un'ispezione più approfondita,
il dispositivo non può raggiungere un throughput altrettanto
elevato, perché richiede più tempo per esaminare tutte le
regole ACL e ispezionare ciascuno dei pacchetti.
Ciò può influire negativamente sull'efficienza
della rete e aumentarne la latenza.
Ora, poiché i firewall sono dispositivi di sicurezza così integrali
per le nostre reti, vengono costantemente evoluti per
offrirci funzioni migliori e maggiore sicurezza.
È importante notare che molte organizzazioni
stanno migrando verso
un firewall Unified Threat Management, o UTM.
I dispositivi di gestione unificata delle minacce offrono la possibilità
di svolgere numerose funzioni di sicurezza all'interno
di un unico dispositivo o appliance di rete.
Questi dispositivi includono le funzionalità
di più dispositivi specializzati, come firewall di rete, sistemi di
prevenzione delle intrusioni di rete, gateway antivirus e antispam,
concentrazione di reti private virtuali, filtraggio dei contenuti,
bilanciamento del carico e prevenzione della perdita di dati, il tutto all'interno
di un unico dispositivo di rete.
Questi dispositivi di Unified Threat Management
offrono anche molti vantaggi, come
la riduzione del numero di dispositivi
che i tecnici devono imparare, utilizzare e mantenere.
Ciò può contribuire a ridurre il costo
complessivo di queste protezioni,
ma ci saranno comunque degli svantaggi.
Il problema principale
dei dispositivi UTM è che rappresentano un singolo punto di guasto.
Se il dispositivo si guasta, ad esempio,
non perdiamo più solo il nostro firewall.
Ora stiamo perdendo il nostro firewall, il nostro antivirus,
il nostro sistema di prevenzione delle intrusioni e cose del genere.
Tutto il nostro stack di sicurezza può essere racchiuso
in questo dispositivo, il che significa che se lo perdiamo,
perdiamo l'intero stack di sicurezza.
Pertanto, la nostra organizzazione deve considerare
sia i vantaggi che gli svantaggi della Gestione unificata
delle minacce prima di decidere di implementarla nella
nostra architettura.
Tra i vantaggi dell'utilizzo di un UTM vi sono i minori costi iniziali, la manutenzione
e il consumo energetico.
Perché tutte queste funzioni risiedono
in un unico dispositivo montato su rack.
Saranno anche più facili da installare e configurare,
piuttosto che dover utilizzare più dispositivi per ogni singola funzione.
Inoltre, possono essere completamente integrati,
il che comporta numerosi vantaggi.
Il grande svantaggio è che si tratta di un
singolo punto di guasto,
spesso non hanno i dettagli forniti da uno
strumento più specializzato
e le loro prestazioni spesso non sono efficienti come quelle di
un dispositivo a funzione singola.
Sebbene i dispositivi UTM funzionino bene per la maggior
parte, utilizzano motori individuali separati
per ogni funzione che cercano di svolgere nelle
loro ispezioni di sicurezza.
Quando invece si utilizza un firewall di nuova generazione,
si utilizza un singolo motore più efficiente.
Pertanto, se la velocità e l'efficienza
della rete sono le principali preoccupazioni dell'azienda,
è meglio considerare l'utilizzo
di un firewall di nuova generazione rispetto a un dispositivo
di Unified Threat Management.
Ora, se la vostra organizzazione decide
di adottare un dispositivo di gestione unificata
delle minacce, lo posizionerete tra la vostra
LAN e la connessione a Internet, proprio
come se fosse un firewall in configurazione inline.
Come si può notare, le scelte in materia di firewall
sono molteplici quando si progetta l'architettura
della rete.