방화벽 감사는 조직이 기존의 네트워크 보안 태세를 분석하고 개선할 수 있는 일련의 프로세스입니다.
대부분의 현대 비즈니스에서는 반드시 인터넷에 접속할 수 있어야 합니다. 조직은 인터넷을 통해 고객과 소통하고, 제품 및 서비스를 판매하고, 데이터를 수집하고, 필요한 외부 공급업체 도구에 액세스하는 등 수많은 업무를 수행합니다. 하지만 이런 기능에는 일부 위험이 따릅니다. 인터넷은 쌍방향으로 소통하는 창구이기 때문에 기업 내부 중요 시스템에서 외부의 접속을 막아내기 어려울 수 있습니다.
이런 상황에서 방화벽이 필요합니다.
방화벽은 네트워크 보안에서 중요한 부분을 차지하여 들어오고 나가는 네트워크 트래픽 패킷에 대해 가상의 보안 게이트 역할을 합니다. 설정된 보안 요구 사항에 트래픽이 부합하지 않을 경우 방화벽이 출입을 막아 네트워크 패킷이 들어오지 못하도록 합니다. 방화벽은 네트워크에 들어오고 나가는 데이터를 모두 모니터링 및 검토함으로써 권한 없는 데이터 액세스에 대한 보안을 향상해 주지만, 먼저 방화벽을 완전히 업데이트하고 확립된 규정에 따르도록 해야 합니다.
방화벽이 주요 기능을 완전히 수행할 수 있도록 조직에서는 정기적인 방화벽 감사를 시행해야 합니다.
방화벽 감사의 중요성을 이해하려면 먼저 방화벽의 작동 방식을 이해해야 합니다. 방화벽은 서명 패턴 인식 기능을 통해 알려진 위협, 악성 코드 및 공격 벡터의 거대한 데이터베이스에 패킷을 비교하여 이런 위험 사항과 일치하는 트래픽의 액세스를 제한합니다.
하지만 이에 따라 방화벽을 악용할 수 있는 몇 가지 문제점이 발생합니다. 먼저 방화벽을 수시로 업데이트하여 빠르게 변화하는 위협과 악성 페이로드를 식별해야 합니다. 동시에 잘못 구성된 규칙으로 인해 방화벽이 약점이 생길 수 있고, 이를 악용한 권한 없는 액세스가 발생할 수 있습니다. 두 가지 경우 모두 방화벽이 악성 패킷을 식별, 격리 및 제한하지 못하여 네트워크 전체가 위험에 처할 수 있습니다.
그뿐만 아니라 방화벽 관리는 특히 복잡한 시스템의 경우 매우 어려울 수 있습니다. 가시성의 결여와 문서화 부족으로 인해 효율적인 방화벽 관리가 어려워 중요 시스템 및 데이터가 위험에 노출될 수 있습니다.
방화벽 감사의 개념은 보안이 단순히 도구만으로 이루어지는 것이 아니라, 최상의 네트워크와 데이터 보호를 제공하기 위해 기존의 방어 체계를 지속적으로 검토, 감사 및 개선하는 프로세스라는 생각을 기반으로 하여 만들어졌습니다. 정기적이고 일관되게 수행되는 방화벽 감사는 방화벽의 기능을 보장하는 데 필수적인 요소이며, 기업 전반에서 네트워크 보안을 개선하는 데 주요 역할을 합니다.
방화벽 감사는 계속되는 데이터 유출이나 다른 형태의 사이버 범죄의 위험으로부터 시스템을 보호하기 위한 역할을 수행합니다. 방화벽이 설정된 기능을 원활하게 수행하도록 하려면 방화벽 감사를 시행하기 위한 다음 단계를 검토해 보십시오.
성공적인 감사를 위한 주요 요소는 가시성입니다. 조직이 방화벽과 연관된 모든 관련 정보에 액세스할 수 없다면 현재 방화벽의 효과나 잠재적인 문제점을 정확하게 파악할 수 없습니다. 데이터베이스 또는 이와 비슷한 구조의 리포지토리를 만들어 관련 정보를 통합, 문서화 및 저장하여 기업 내 이해 관계자가 검색하거나 가져오고 공유할 수 있도록 합니다.
방화벽 관련 정보의 예로는 ISP(인터넷 서비스 제공자) 정보, VPN(가상 사설망) 정보, 보안 정책, 벤더 정보, OS 버전, 구성 정보, 패치 세부 정보, 방화벽 액세스 자격 증명 및 기존 감사의 문서 또는 보고서가 있습니다. 필요한 정보를 가지고 있으면 정책 및 절차를 수월하게 검토하고 추적할 수 있습니다.
기존 방화벽에 변경 사항을 적용하는 일은 간단하지 않습니다. 설렁 간단한 작업이라 하더라도, 올바르게 문서화하고 추적하지 않는다면 변경 사항으로 인해 더 많은 문제가 생길 수 있습니다. 방화벽 감사로 필요한 변경 사항을 파악한 후에는 이를 적용하기 위한 입증된 프로세스가 필요합니다.
방화벽 변경 관리에는 기존 방화벽에 변경 사항을 적용하기 위한 안정적인 프로세스가 있어야 합니다. 여기에는 승인을 요청하고 받는 프로세스, 그리고 변경 사항이 적용된 후 이를 검토하고 테스트해보는 프로세스가 포함됩니다. 안정적인 변경 관리 프로세스가 없다면 방화벽 감사를 수행하기 전에 미리 수립해야 합니다.
방화벽 감사는 조직의 방화벽이 최신 코드를 사용하며 악성 트래픽을 막아내도록 하기 위한 필수적인 단계입니다. 그렇지만 방화벽은 다른 운영 체제나 물리적인 보안 조치와 함께 작동하여 일반적인 위협을 발견할 시 곧바로 무력화할 수 있어야 합니다.
기존 보안 역량 평가에는 장치 관리 절차 검토, 규제 기준에 따른 시스템 검토 및 평가, 보안 서버로의 액세스 통제, 관련 시스템의 최신 보안 패치 여부 확인, 그리고 시스템 및 액세스 권한이 있는 모든 직원에 대한 세부적인 목록 작성이 포함됩니다.
방화벽이 어떻게 작동할지와 네트워크에서 어느 트래픽을 허용 및 제한할지는 규칙 기반에서 지시합니다. 하지만 새롭게 변화하는 위협에 따라 방화벽을 업데이트하면서 규칙 기반은 점차 통제하기가 어려워집니다. 방화벽 감사를 시행할 때 방화벽의 규칙 기반을 검토하여 비활성화되거나, 만료되거나, 사용하지 않는 규칙 및 객체가 포함되었는지 확인하십시오. 마찬가지로 사용하지 않는 연결 및 유효하지 않은 경로를 확인하여 만료되거나, 연결되지 않거나, 사용하지 않는 그룹 및 사용자가 VPN 매개변수를 수집하고 있는 영역을 파악하십시오. 이러한 불필요한 요소를 발견하면 비활성화하거나 제거해야 합니다.
또한 비슷한 규칙을 병합하거나, 제약이 너무 적은 규칙을 식별하고 수정하거나, 규칙의 효율성과 성능에 따라 우선순위를 정함으로써 규칙 기반을 간소화할 수 있습니다.
규칙 기반에 발생하는 문제가 명확하지 않을 수도 있습니다. 이러한 문제를 파악하기 위해 기업에서는 위험 평가를 수행해야 합니다. 이를 통해 데이터 유출 등의 문제로 이어질 가능성이 있는 위험 규칙을 파악할 뿐 아니라 정책, 조직의 표준 및 기타 규정을 준수하는 데 도움을 줍니다. 정해진 표준은 때때로 각 산업 분야 고유의 표준이기도 합니다. 널리 사용되는 표준에는 Basel-II, FISMA, ISO 27001, J-SOX, NERC CIP, PCI-DSS, SOX 등이 있습니다.
주요 문제점을 파악했으면 이를 해결해야 합니다. 문제점은 심각도와 위험 가능성에 따라 우선순위를 지정해야 합니다. 발견된 모든 문제점을 우선순위에 따라 나열한 목록을 작성하고 문제를 해결하기 위한 책임을 할당합니다. 이후에 문제점이 올바르게 해결되었는지 확인하기 위한 검토 단계를 거칩니다.
방화벽 감사는 특성상 정기적으로 진행해야만 효과적입니다. 그렇기 때문에 방화벽 감사 절차의 마지막 단계는 다음 방화벽 감사 일정을 계획하는 것입니다. 정기적인 방화벽 감사 일정을 세우고, 예정된 일정 이전에 감사가 필요할 만한 이벤트, 변동 사항, 활동 또는 위험이 발생할 경우 네트워크 관리자에게 알림을 보내도록 하여 중요 네트워크를 더욱 보호할 수 있습니다. 방화벽 감사 프로세스를 더욱 간소화하기 위한 자동화 및 기타 기술도 적용할 수 있습니다.
위협이 네트워크에 액세스하고자 할 때, 방화벽이 이를 막아주는 문의 역할을 합니다. 하지만 사이버 범죄는 날마다 진화하고 있으며, 위협이 더 정교해지고 광범위해지면서 방화벽에 대한 감독 및 제어 역량이 어느 비즈니스에나 필요하게 되었습니다. 정기적으로 시행되는 방화벽 감사는 조직의 IT 보안 상태를 강화하는 데 필수적인 요소입니다. 하지만 최적의 보안을 위해서 기업은 이를 뛰어넘어야 합니다. ServiceNow에 그 해답이 있습니다.
ServiceNow Firewall Audit and Reporting은 포괄적인 방화벽 관리 전략을 방해하는 가시성 및 규정 준수의 문제를 해결합니다. ServiceNow Discovery를 기반으로 한 Firewall Audit and Reporting을 통해 조직은 방화벽 인프라 및 관련 프로세스 전체에 대한 완전한 가시성을 확보함으로써 규정을 준수를 보장하고 보안 위험을 크게 줄일 수 있습니다. IT 사용자와 기타 권한을 가진 사용자는 방화벽 정책을 하나의 중앙 위치에서 관리하여 대시보드를 활용하고 비즈니스 전반에서 얻은 통찰력을 적용하여 투명하고 통합된 솔루션을 얻을 수 있습니다. 또한 소유자 및 사용자는 ServiceNow 포털로 요청을 전송 및 추적할 수 있고, 고급 자동화 솔루션으로 중요 IT 팀의 작업 부담을 덜어가고 병목 현상을 없앨 수 있습니다.
ServiceNow Firewall Audit and Reporting은 방화벽 프로세스에 대한 완전한 가시성을 제공하고 IT 인프라에서 전체 데이터 통합을 가능하게 합니다. 비즈니스의 보안을 책임지는 방화벽을 ServiceNow로 보호하십시오.
방화벽 정책에 대한 완전한 가시성을 확보하여 감사를 더욱 쉽게 시행하십시오.