Spring til hovedindhold
Alle artikler
IT-sikkerhed

Firewall'en er ikke "sat op én gang" — den skal vedligeholdes

Martin Thinggaard
IT-konsulent & Ejer · 1 min
Firewall'en er ikke "sat op én gang" — den skal vedligeholdes

En firewall er ikke en engangsopgave. Regler forældes, sårbarheder opdages, og uden løbende opdatering bliver firewall'en hurtigt jeres svageste led i stedet for jeres stærkeste.

Hvad sker der hvis I ikke vedligeholder

Firmwaren bliver forældet. Regler der blev oprettet til en gammel server eller en medarbejder der er stoppet, ligger stadig og åbner porte. Nye trusler kommer til, men inspektionsmotoren kender dem ikke.

Hvad vedligeholdelse omfatter

  • Firmware-opdateringer mindst kvartalsvis (oftere ved kritiske CVE'er).
  • Regelgennemgang en gang om året — fjern det døde, dokumentér resten.
  • Aktivering af IPS, antivirus og DNSWatch-services (kræver gyldigt abonnement).
  • Logning til central platform så I faktisk kan se hvad der sker.

Anbefaling

WatchGuard og lignende næste-generations firewalls leverer kun værdi når abonnementer er aktive og firmware er opdateret. Læg det i en serviceaftale — det koster en brøkdel af et brud.

Skal vi tage en uforpligtende snak?

Vi hjælper gerne med at vurdere jeres setup og lægge en plan, der giver mening.

Var denne artikel nyttig?

Klik på en stjerne for at give din bedømmelse