ארכוויז מס’ 3 – האם להפריד בסיס נתונים בפיירוול?
אני בטוח שהשתתפת בלא מעט דיונים עם חברים ממחלקת אבטחת מידע, אה? אני גם בטוח שניהלת שיחה מסוג זה – האם להפריד את בסיס הנתונים ב-Firewall מהאפליקציה. קרה פעם או פעמיים?
אני לא חושב שיש תשובה חד משמעית והכול תלוי ברמת סיכון ובמאמץ שנדרש כדי למגר את הסיכון. הנה כמה שאלות שכדאי לשאול לפני קבלת החלטה:
- האם רמת הסיכון בסביבת אינטראנט היא אותה רמת הסיכון כמו בסביבת אינטרנט? סביר להניח שלא, אלא אם כן סביבת האינטראנט כוללת משתמשים קרימינאלים מדופלמים מרובים.
- האם ישנו כח אדם מתאים ומספיק כדי לנהל את חוקי ה-Firewall שמפרידים בין אפליקציה לבין בסיס הנתונים?
הנה דוגמה קטנה שיכולה להפוך החלטה לכאן או לכאן. הזדהות מומלצת ל-SQL Server היא Windows Integrated Authentication. כדי לבצע הזדהות כזו דרך Firewall נדרש לפתוח לא מעט פורטים, חלקם לא כל כך אהובים ע”י אנשי אבטחת מידע כמו 135. אם ההחלטה נופלת להציב FW ואנשי FW לא מוכנים לפתוח את הפורטים אז האפליקציה תצטרך להשתמש ב-SQL Authentication שהיא פחות מאובטחת עקב צורך ניהול פרטי הזדהות – שם משתמש וסיסמה.
מה השיקולים שלך להפרדה או אי הפרדה של בסיס הנתונים מאפליקציה בעזרת Firewall?
מה טכניקות נוספות שהיית ממליץ?
שירותי MCS רלוונטיים
חומר רלוונטי
שמי אליק לוין ואני מתרכז ב- Architecture, Security, and Performance באפליקציות Net.
בזמני הפנוי אני מפתח את עצמי בתחומים רבים אחרים.
This template is made with PracticeThis.com plugin for Windows Live Writer