Elisa

EYI Palomuuripalvelun perustana ovat palvelunhallintakeskus, luotettavat palomuurilaitteistot ja –ohjelmistot sekä palveluun liittyvä aktiivinen kehitystyö.

Palomuuripalveluun kuuluu palomuurisäännöstön luominen yhdessä asiakkaan kanssa, palvelun ylläpito ja valvonta. Palvelussa käytetään tilatietoista liikenteensuodatusta (stateful firewall), jossa palomuuri tutkii IP-pakettien sisältöä sekä lähde- ja kohdeosoitteita. Oletusarvoisesti kaikki liikenne sisäänpäin ulkoisesta verkosta on kielletty ja ulospäin suuntautuva liikenne on sallittua. Palomuurisäännöstössä määritellään poikkeukset. Palomuurisäännöstö on kirjallisesti toteutettava ohjeistus asiakkaan määrittelemistä säännöistä liikennöinnin suodatusten osalta. Kaikki liikennöintiin tehtävät muutokset tehdään voimassa olevan palomuurisäännöstön mukaisesti ja kaikki tehdyt toimenpiteet kirjataan muutoksina palomuurisäännöstöön.

Palomuurisäännöstö voidaan tehdä, joka valmiista tietoturvaprofiileista, joista asiakas valitsee omaan verkkoympäristöönsä sopivan profiilin, tai räätälöitynä säännöstönä. Profiilit on määritelty turvaamaan yleisimmät yrityksen internetiin tarjoamat palvelut kuten www-, sähköposti- ja ftp-palvelut. Asiakkaan tarpeiden muuttuessa tietoturvaprofiilin voi vaihtaa. Asiakkaalle tehty oma räätälöity säännöstö mahdollistaa monipuolisemmat palomuuritoiminteet. Asiakas voi määritellä palveluun asiakaskohtaisia yhdysliikenneavauksia sidosryhmiä varten (esim. pankkipalvelut).

Kiinteällä profiililla helpotetaan palomuurin käyttöönottoa ja taataan turvallinen siirtymä räätälöityyn säännöstöön.