De logica voor elke regel is dat netwerkbeheerders voor een bepaalde matchcriteria één set beveiligingsacties kunnen configureren.

De beveiligingsomgevingen zijn in de praktijk echter zelden statisch van aard. Het netwerkbeleid dat u onder normale omstandigheden wilt handhaven, kan behoorlijk afwijken van het netwerkbeleid dat u wilt toepassen indien het netwerk aanzienlijk wordt aangevallen, of wanneer dit al in gevaar is gebracht en het beveiligingsteam de gecompromitteerde bestanden probeert te identificeren en te isoleren.

Uitdagingen van het beveiligingsbeleid met betrekking tot het statische netwerk

Een statisch beleidsmodel toont aanzienlijke operationele uitdagingen bij de aanpak van beveiligingsuitdagingen. Wanneer een beveiligingsteam bijvoorbeeld beseft dat hun netwerk wordt aangevallen:

1. Moeten er eerst duizenden regels één voor één in de regeltabel verwerkt om te bepalen hoe deze regels kunnen worden aangepast.
2. Moeten er wijzigingen worden aangebracht aan meerdere regels en moeten deze naar de firewall worden gestuurd. Als gevolg hiervan worden er kostbare beveiligingscycli besteed aan regelwijzigingen, in plaats van zich te concentreren op het isoleren en herstellen van het netwerk dat wordt aangevallen.
3. Vermijd het risico dat een deel van de bedrijfskritische diensten uitvallen. De kans op een dergelijke onderbreking is in dit stadium vrij hoog gezien het grote aantal onvoorziene veranderingen.
4. Zodra de dreiging is geïsoleerd of beperkt, keren alle regels terug naar het normale profiel. De kans op fouten, service-onderbrekingen, etc. zijn hier ook aanwezig.

Het is essentieel dat de cyberbeveiligingsteams niet alleen de gebruikelijke scenarios, maar ook aanvalbestrijdingsscenarios voor een verbeterde beveiligingsstrategie uitvoeren.

Wat zijn dynamische beleidsacties?

Junos Space Security Director: introduceert een innovatieve mogelijkheid die dynamische beleidsacties wordt genoemd. Dit vergemakkelijkt de workflow voor het creëren van verschillende beveiligingsacties die het team moet uitvoeren onder verschillende omgevingsomstandigheden. Security Director maakt gebruik van een beleidskader voor gebruikersintentie waarmee beleidslijnen dynamisch kunnen worden aangepast aan veranderende omstandigheden in een onstabiel bedreigingslandschap.

De workflow van dynamische beleidsacties bevatten de volgende stappen:

• Creëert verschillende aangepaste omgevingsvariabelen die verschillende regels beïnvloeden.
• Gebruikt de voorwaardelijke evaluatiepunten op basis van deze variabelen in het beleid voor netwerkbeveiliging.
• Test verschillende profielen op voorhand om te zorgen dat de regel functioneert zoals gepland.
• Wanneer een verandering in de omgeving wordt vastgesteld, verandert de waarde van de variabele om de huidige risicosituatie te weerspiegelen.
• Berekent automatisch de wijzigingen met betrekking tot de relevante regels. Op basis van de goedkeuring van de netwerkbeheerder worden deze wijzigingen naar het hele netwerk gestuurd.

Met de vaststelling van de dynamische beleidsacties voegt de regeltabel een nieuwe omgevingsvoorwaardekolom toe. Deze ziet er als volgt uit: