Marketing cần mạng xã hội để quản lý kênh truyền thông. Kỹ thuật cần công cụ hỗ trợ từ xa. Kế toán cần phần mềm nghiệp vụ và website ngân hàng. Các tính năng quản lý ứng dụng và truy cập web có trên cả firewall và endpoint. Doanh nghiệp có thể triển khai tại firewall để quản lý lưu lượng mạng, hoặc tại endpoint để kiểm soát trực tiếp trên máy nhân viên, dựa vào nhu cầu và hệ thống đang sử dụng.
FortiGate: quản lý ứng dụng và website qua firewall
Trên FortiGate, Application Control nhận diện lưu lượng ứng dụng để áp dụng chính sách. Web Filter kiểm soát website theo nhóm nội dung và URL. Quản trị viên gắn các profile này vào firewall policy của từng nhóm người dùng hoặc thiết bị.
Ví dụ, doanh nghiệp có thể:
- Cho phép nhóm Marketing truy cập các nền tảng truyền thông phục vụ công việc.
- Cho phép nhóm kỹ thuật sử dụng công cụ hỗ trợ từ xa đã phê duyệt.
- Hạn chế ứng dụng giải trí và các nhóm website không phục vụ công việc.
- Áp dụng chính sách khác nhau trong giờ làm việc và ngoài giờ.
Áp dụng theo giờ làm việc
Tạo Recurring Schedule tại Policy & Objects → Schedules, rồi gắn lịch vào firewall policy. Cần kiểm tra thứ tự các policy và quy tắc áp dụng khi lịch kết thúc.
Cách triển khai cơ bản:
- 1. Phân nhóm người dùng hoặc thiết bị.
- 2. Tạo profile Application Control và Web Filter.
- 3. Gắn profile vào policy của từng nhóm.
- 4. Thiết lập lịch áp dụng nếu cần.
- 5. Bật nhật ký và kiểm tra kết quả.
Phạm vi kiểm soát của FortiGate
Với HTTPS, cấu hình SSL inspection quyết định mức độ nhận diện và kiểm tra lưu lượng.
FortiGate phù hợp khi doanh nghiệp muốn quản lý tập trung các truy cập đi qua firewall. Laptop sử dụng Internet trực tiếp từ mạng tại nhà hoặc mạng di động sẽ không chịu policy của FortiGate tại văn phòng.
Apex One: quản lý ứng dụng và URL trên endpoint
Application Control của Apex One kiểm soát chương trình thực thi trên máy nhân viên. Quản trị viên tạo tiêu chí theo mã băm, chữ ký số hoặc đường dẫn của chương trình, sau đó gán quy tắc trong policy qua Apex Central.
Ví dụ, doanh nghiệp cho phép phần mềm nghiệp vụ và chặn chương trình chưa được phê duyệt trên nhóm máy kế toán.
Cách triển khai:
- 1. Lập danh sách phần mềm được phép và phần mềm cần chặn.
- 2. Tạo tiêu chí trong Application Control.
- 3. Gán quy tắc vào policy của nhóm endpoint.
- 4. Chạy Assessment để ghi nhận tác động trước khi chặn.
- 5. Rà nhật ký, xử lý ngoại lệ rồi áp dụng chính sách.
Assessment và kiểm soát URL trong Apex One
Assessment cho phép ứng dụng tiếp tục chạy và tạo nhật ký. Quản trị viên cần rà các tiêu chí trùng nhau vì quy tắc cho phép có mức ưu tiên cao hơn quy tắc chặn trong Application Control của Apex One.
Đối với truy cập web, Apex One cung cấp Web Reputation để đánh giá rủi ro website và danh sách URL cho phép/chặn để quản lý các địa chỉ cụ thể. Chính sách có thể cấu hình cho agent nội bộ và agent bên ngoài.
Apex One phù hợp khi doanh nghiệp cần kiểm soát chương trình trực tiếp trên máy và quản lý các URL được chỉ định, bao gồm máy thường xuyên làm việc ngoài văn phòng.
Chọn vị trí triển khai theo nhu cầu
- Quản lý lưu lượng ứng dụng qua mạng doanh nghiệp: FortiGate Application Control.
- Lọc website theo nhóm nội dung, URL và giờ làm việc: FortiGate Web Filter kết hợp firewall policy và schedule.
- Ngăn chương trình chưa được phê duyệt chạy trên máy: Apex One Application Control.
- Bảo vệ truy cập web và cho phép/chặn URL cụ thể trên máy: Apex One Web Reputation và danh sách URL.
Chọn theo mục tiêu quản lý và hệ thống hiện có
Tên gọi gần nhau nhưng phạm vi kiểm soát khác nhau: FortiGate quản lý lưu lượng ứng dụng; Apex One quản lý chương trình thực thi. Tương tự, Web Filter theo nhóm nội dung trên FortiGate khác với Web Reputation và danh sách URL của Apex One.
Doanh nghiệp chọn vị trí triển khai dựa trên mục tiêu quản lý, cách nhân viên làm việc và tính năng của hệ thống hiện có. Trước khi áp dụng rộng, thử trên một nhóm nhỏ và kiểm tra các công cụ phục vụ công việc.
Tài liệu tham khảo
Gợi ý từ Arbolume: Hãy bắt đầu bằng khảo sát hiện trạng và mức độ ưu tiên. Một cấu hình vừa vặn thường hiệu quả hơn một giải pháp lớn nhưng khó vận hành.
