Ørsted با خودکارسازی کنترل‌شده، تغییرات فایروال را سریع‌تر کرد
شرکت انرژی دانمارکی Ørsted با تکیه بر پلتفرم متن‌باز Nautobot، فرایند مدیریت قوانین فایروال خود را خودکار کرده است؛ اقدامی که زمان اجرای درخواست‌های ازپیش‌تأییدشده را به حدود ۱۰ دقیقه رسانده و کنترل‌های انطباق را نیز در خود فرایند قرار داده است. به گزارش Network World، این تجربه برای تیم‌های شبکه و امنیت سازمانی اهمیت دارد، زیرا هدف اصلی پروژه صرفاً افزایش سرعت نبود، بلکه استفاده از داده معتبر، اجرای یکنواخت کنترل‌ها و ایجاد قابلیت ردگیری تغییرات بود.
از داده‌های پراکنده تا یک پایه قابل اعتماد
هنگامی که João Soares، مشاور ارشد امنیت IT در دفتر کپنهاگ Ørsted، نزدیک به پنج سال پیش فعالیت تمام‌وقت خود را در حوزه خودکارسازی شبکه آغاز کرد، اطلاعات شبکه میان چند پلتفرم، سامانه‌های فاقد API، ابزارهایی با API نامناسب برای اتوماسیون و حتی فایل‌های Excel پراکنده بود. مهندسان ناچار بودند اطلاعات را بین این محیط‌ها جابه‌جا و صفحه‌های گسترده را دستی به‌روزرسانی کنند.
Ørsted پس از ارزیابی گزینه‌های تجاری و متن‌باز، Nautobot از شرکت Network to Code را انتخاب کرد. کنترل دقیق مجوزها، امکان اعتبارسنجی داده و تمرکز این پلتفرم بر اتوماسیون از دلایل انتخاب آن بود. تیم فنی سپس اعتبارسنج‌های اختصاصی و برنامه‌هایی برای مدل‌سازی منطقه‌های شبکه و سیاست‌های مرتبط ساخت تا آدرس‌های IP، ناحیه امنیتی و سیاست حاکم بر هر منبع در یک مدل منسجم به هم متصل شوند.
درخواست‌های کم‌ریسک در حدود ۱۰ دقیقه
در فرایند قبلی، درخواست فایروال در ServiceNow ثبت می‌شد و مهندس امنیت شبکه باید آدرس‌های IP، نام‌های دامنه کامل و گروه‌های دایرکتوری را بررسی می‌کرد. برخی درخواست‌ها نیز به هیئت مشورتی تغییرات یا CAB می‌رفتند. کشف هر ایراد می‌توانست درخواست را برای اصلاح بازگرداند و چرخه بررسی را چند روز یا حتی چند هفته طولانی کند.
در مدل جدید، جریان‌های ترافیکی کم‌ریسک با بازبینی همکار قابل اجرا هستند و حدود ۶۰ تا ۷۰ درصد درخواست‌های ورودی را تشکیل می‌دهند. سایر درخواست‌ها همچنان باید تأیید CAB را بگیرند و ممکن است چند روز منتظر بررسی انسانی بمانند. ثبت لاگ و فراداده نیز هر قانون فایروال را به درخواست تغییر، مشتری داخلی و تیم مرتبط متصل می‌کند.
این پروژه نقش انسان را حذف نکرده است: بازبینی همکار برای قوانین ایجادشده از سوی کاربران اجباری مانده، CAB تغییرات حساس را بررسی می‌کند و توسعه‌دهندگان از پلتفرم و یکپارچه‌سازی‌های آن نگهداری می‌کنند. تجربه Ørsted نشان می‌دهد سازمان‌ها برای خودکارسازی امن شبکه باید ابتدا داده‌ها و قواعد اعتبارسنجی را سامان دهند و اتوماسیون را مانند یک محصول نسخه‌بندی‌شده و قابل پشتیبانی مدیریت کنند، نه مجموعه‌ای از اسکریپت‌های پراکنده.
