Оптимизация правил
Анализ пересечения диапазонов в рамках политики, выявление затенённых, избыточных и не маршрутизируемых правил.
← Все задачи платформы
06 · Оптимизация правил
Гигиена правил — меньше шума, больше контроля
MIST Insight помогает находить избыточные и неиспользуемые правила, проверять фактическое использование доступов и объектов и превращать широкие политики в более точные и безопасные.
От широких политик к чистой модели доступа
Правила должны быть не только разрешены, но и обоснованы
Оптимизация правил и объектов строится на сопоставлении их содержания, положения в политике и фактического использования. MIST Insight помогает увидеть, что можно убрать, сузить или проверить глубже.
01Оптимизация
Выявление затенённых, избыточных и не маршрутизируемых правил, а также дубликатов объектов по содержимому.
02Анализ использования
Hitcounts, журналы трафика и использование объектов в правилах доступа, трансляции и туннелирования.
Как это работает
Пять направлений анализа
Два связанных контура помогают поддерживать гигиену правил: сначала найти, что можно упростить, затем подтвердить, что действительно используется.
01–02 · ОПТИМИЗАЦИЯ
Оптимизация
Поиск избыточности в содержании правил и объектов до внесения изменений в политику.
Дубликаты объектов
Сопоставление содержимого всех объектов и групп объектов для выявления повторов и кандидатов на объединение.
03–05 · АНАЛИЗ ИСПОЛЬЗОВАНИЯ
Анализ использования
Подтверждение фактических доступов по счётчикам, журналам и связям объектов.
Срабатывания по hitcounts
При обновлении конфигурации анализируются изменения счётчика, чтобы получить статистику срабатываний за выбранный период.
Срабатывания по журналам
Журналы показывают фактически используемые порты и сервисы, помогая сузить излишне широкие правила.
Для анализа журналов трафика межсетевых экранов требуется отдельный сервер Logs-collector.
Использование объектов
Определение использования объектов в правилах доступа, трансляции и туннелирования, чтобы находить забытые объекты.
Результат
Чистые правила и доказанное использование
Команда получает фактическую картину доступа и может принимать решения об удалении, сужении или пересмотре правил и объектов.
Меньше избыточности
Затенённые, дублирующие и неиспользуемые правила и объекты становятся видимыми.
Точные политики
Фактические порты и сервисы помогают сузить правила и сделать доступы безопаснее.
Доказательная база
История hitcounts и журналы трафика дают понятное основание для изменений и аудита.
Хотите навести порядок в правилах?
Покажем, как MIST Insight находит избыточные правила, анализирует фактическое использование доступов и помогает уточнить политики.