Merkezî Güvenlik Duvarı Yönetimi Nedir?

Cihaz sayısı azken merkezî yönetim bir kolaylıktır. Belirli bir sayıdan sonra bir zorunluluk haline gelir ve sebebi, tek tek cihazları yapılandırmanın zahmeti değildir.

Asıl Çözdüğü Sorun

Kırk şubeli bir ağda otuz dokuz cihaz aynı kural setini taşırken kırkıncısında altı ay önce açılmış bir istisna unutulur. Bu yapılandırma kayması, kimsenin bilerek yaptığı bir hata değildir ve kimse fark etmez.

Merkezî yönetimin getirdiği şey, ortak tabanın tek yerde tanımlanması ve her cihazın o tanımdan ne kadar saptığının raporlanabilmesidir. Sapmayı yasaklamaz; görünür kılar.

##

Yaptığı ve Yapmadığı

Yaptığı: politikanın tek kaynaktan dağıtılması, sapmanın raporlanması, sürüm ve yedek yönetiminin tek yerden yürütülmesi.

Yapmadığı: kötü tasarlanmış bir politikayı iyileştirmek. Merkezî yönetim, kötü bir kural setini kırk cihaza aynı anda dağıtır ve hatayı da aynı ölçekte çoğaltır.

Getirdiği Yeni Risk

Tek noktadan dağıtım, tek noktadan hata demektir. Bu yüzden aşamalı dağıtım ve geri alma, kurulumun isteğe bağlı değil zorunlu parçalarıdır. Değişikliğin önce birkaç cihaza uygulanıp doğrulanması, sonra yayılması yerleşik yöntemdir.

İşletim Tarafı

Sapma raporu üretilip kimse okumuyorsa üretilmemiş sayılır. Kimin, hangi sıklıkta bakacağı belirlenmemişse merkezî yönetim bir panelden ibaret kalır.