4 วิธี ปรับใช้ SSL Visibility Appliance ให้มีประสิทธิภาพสูงสุด
ในปัจจุบัน บริษัทผู้ผลิต SSL Visibility Appliance ได้อัพเกรดและสรุปความรู้วิธีการปรับใช้ SSL Visibility Appliance ให้ทำงานได้เต็มประสิทธิภาพ ซึ่งมีอยู่ด้วยกัน 4 ข้อ ดังนี้
1. ลงทุนเพื่ออนาคต – การติดตั้ง SSL Visibility Appliance ไม่ควรทำเพื่อแก้ไขปัญหาเฉพาะหน้า แต่ควรเป็นการลงทุนเพื่อการรักษาความปลอดภัยในระยะยาวถ้ามีความเป็นไปได้ว่า throughput ของ network ในองค์กรของคุณ จะเพิ่มขึ้นในอีกไม่นาน หรือจำเป็นต้องเพิ่ม monitoring interface ไม่ว่าจะเป็นแบบทองแดงหรือไฟเบอร์ เพื่อเชื่อมต่ออุปกรณ์ด้านการรักษาความปลอดภัยตัวอื่นๆ ที่จะติดตั้งเพิ่ม การซื้อ SSL Visibility Appliance รุ่นที่สูงกว่าความต้องการ ณ ปัจจุบัน จะเป็นทางเลือกที่คุ้มค่ากว่าปกติแล้ว การซื้อ SSL Visibility Appliance จะมีอายุการใช้งานอยู่ที่ 3 ถึง 5 ปี และเวลาที่เราคำนวณแบนด์วิดท์ อย่าลืมคูณ 1.5 เข้าไปด้วย ตัวเลข 1.5 เป็นจำนวนที่เอาไว้ “เผื่อ” เพื่ออนาคต
2.ใช้ traffic aggregation เพื่อลดต้นทุน – SSL Visibility Appliance ระดับท็อปส่วนใหญ่จะมี monitoring interface (ทั้งแบบทองแดงและไฟเบอร์) ที่มากถึง 8 อัน ผู้ดูแลระบบก็ควรใช้ traffic aggregation ด้วยการรวมการเชื่อมต่อหลายๆ จุดใน network เข้าด้วยกัน หรือจะปรับให้ใน traffic เดียว สามารถส่งข้อมูลต่อไปยังอุปกรณ์รักษาความปลอดภัยหลายๆ ตัวได้พร้อมกัน เป็นต้นการทำเช่นนั้นจะช่วยลดต้นทุนในองค์กรไปได้มาก และทำให้ SSL Visibility Appliance หนึ่งตัวสามารถเชื่อมต่อกับ network segment หลายๆ ส่วนได้ในเวลาเดียว เช่นเดียวกับการเชื่อมต่อกับอุปกรณ์หลายๆ ชิ้นทั้งแบบ inline และ passive อีกด้วย
3.ปล่อยผ่านข้อมูลที่มาจากแหล่งที่ไว้ใจได้ – ถ้าคุณใช้การรักษาความปลอดภัยแบบ full‐featured encrypted traffic management solution คุณก็ไม่จำเป็นต้องถอดรหัสข้อมูลส่วนบุคคลที่เป็นความลับขั้นสูง ที่มาจากเว็บไซต์ที่เชื่อถือได้ เช่น online banking หรือ online shoppingการทำเช่นนี้นอกจากจะทำให้ user ทั่วไป รู้สึกอุ่นใจในการรักษาความเป็นส่วนตัวแล้ว ยังช่วยลด workload ของ SSL Visibility Appliance อีกด้วย
4.ต้อง monitor outbound traffic ด้วย – แม้ว่าเราจะป้องกันภัยคุกคามในองค์กรได้เป็นอย่างดีแล้ว แต่ user หลายๆ คนที่ใช้ laptop หรือ smartphone ก็อาจจะนำอุปกรณ์เหล่านั้นไปเชื่อมต่อกับ network อื่นๆ และนั่นคือสาเหตุที่ทำให้ malware หรือภัยคุกคามอื่นๆ ติดเข้ามาในเครื่อง และเข้ามาในระบบขององค์กรด้วยเหตุนี้การถอดรหัสข้อมูลทั้งขาเข้าและขาออก (inbound & outbound) ใน traffic จึงเป็นเรื่องสำคัญมาก และนี่คือหน้าที่หลักของ SSL Visibility Appliance นี่เอง
อย่าลืมปรับใช้ SSL Visibility Appliance ตามคำแนะนำ 4 ข้อนี้ เพื่อให้ได้ผลลัพธ์ที่ดีที่สุด
__________________________
ถ้าท่านใดสนใจทดสอบ ติดต่อสอบถามรายละเอียดได้ที่
💻 : www.firewallhub.com
☎ : 02-392-3608
📱 : [email protected]
