Apakah templat borang permintaan peraturan firewall?
Borang permintaan peraturan firewall memberikan pasukan rangkaian maklumat yang diperlukan untuk membuka, mengubah atau mengalih keluar satu sambungan: dari mana trafik datang, ke mana ia pergi, protokol dan port yang digunakan, sebab ia diperlukan serta tempohnya. Templat ini turut bertanya tentang data yang merentasi sambungan, sama ada ia disulitkan dan siapa pemilik sistem yang dicapai.
Permintaan seperti "bolehkah anda membuka firewall untuk vendor baharu?" biasanya bermakna sehari berulang-alik sebelum apa-apa boleh dikonfigurasikan — dan peraturan yang akhirnya lebih luas daripada yang diperlukan. Borang berstruktur merekodkan sumber, destinasi dan "Port" secara bertulis, menandakan apa-apa yang terdedah kepada internet untuk semakan serta merekodkan tarikh tamat bagi peraturan sementara supaya ia tidak kekal selama bertahun-tahun.
Ia berjalan pada aplikasi Forms FileIt. Kakitangan mengisinya melalui pautan kongsi tanpa akaun FileIt, dan setiap permintaan menjadi PDF dalam peti besi anda — rekod bertarikh tentang siapa yang meminta pembukaan tertentu dan siapa yang meluluskannya, yang amat berguna apabila anda menyemak asas peraturan kemudian.
- Sesuai untuk
- Pasukan IT dan rangkaian, penyedia perkhidmatan terurus serta ketua keselamatan
- Diisi oleh
- Jurutera, pembangun atau ketua projek yang memerlukan sambungan
- Masa untuk melengkapkan
- Kira-kira 5 minit
- Termasuk
- Soalan tarikh luput dan tempoh bersyarat, amaran capaian internet, pengelasan data, muat naik rajah
Siapa yang menggunakan borang permintaan peraturan firewall?
- Pelayan aplikasi baharu yang perlu mencapai titik akhir SFTP pembekal
- Membuka port sementara untuk sesi sokongan jarak jauh vendor
- Mengubah kumpulan keselamatan awan apabila perkhidmatan berpindah ke subnet baharu
- Mengalih keluar peraturan bagi sistem yang telah dinyahaktifkan supaya asas peraturan kekal kemas
- MSP mengumpulkan butiran perubahan daripada pelanggan dalam format yang konsisten
- Mengekalkan jejak kelulusan bagi peraturan yang membawa data peribadi atau pembayaran
Soalan dalam borang permintaan peraturan firewall ini
28 soalan dalam 4 halaman · termasuk muat naik fail, soalan bersyarat, berbilang halaman, kotak pilihan persetujuan.
1 Pemohon
- Nama anda*
- E-mel kerja*
- Pasukan atau jabatan*
- Aplikasi atau sistem yang berkaitan*
- Nombor tiket atau perubahan berkaitan
2 Sambungan
- Apakah jenis perubahan ini?* Peraturan baharu · Ubah peraturan sedia ada · Buang peraturan
- Nama atau ID peraturan sedia ada* hanya ditanya jika berkenaan
- Persekitaran* Pengeluaran · Pementasan / ujian · Pembangunan · Rangkaian pejabat · Awan (kumpulan keselamatan / NSG)
- Arah* Masuk · Keluar · Kedua-duanya
- Sumber (alamat IP, julat, hos atau kumpulan)*
- Destinasi (alamat IP, julat, hos atau kumpulan)*
- Protokol* TCP · UDP · ICMP · Mana-mana
- Port*
- Adakah ini mendedahkan apa-apa kepada internet?*
3 Justifikasi & risiko
- Sebab perniagaan*
- Data paling sensitif yang merentasi sambungan ini* Awam · Dalaman · Sulit · Data peribadi atau pelanggan · Data kad pembayaran
- Adakah trafik disulitkan semasa penghantaran?*
- Mengapa tidak, dan apakah yang melindunginya sebagai ganti?* hanya ditanya jika berkenaan
- Bagaimanakah anda akan menguji bahawa ia berfungsi?
- Rajah atau dokumentasi vendor
4 Tempoh & kelulusan
- Diperlukan pada*
- Berapa lama peraturan ini diperlukan?* Kekal (disemak setiap tahun) · Sementara
- Buang peraturan pada* hanya ditanya jika berkenaan
- Bilakah ia boleh digunakan?* Pada bila-bila masa · Hanya dalam tempoh penyelenggaraan · Pada masa tertentu
- Tarikh dan masa untuk digunakan* hanya ditanya jika berkenaan
- Pemilik sistem yang meluluskan permintaan ini*
- E-mel pemilik sistem*
- Pengesahan*
Borang permintaan peraturan firewall, halaman demi halaman
1 Pemohon
Pemohon memberikan nama, e-mel kerja dan pasukan mereka, kemudian menamakan "Aplikasi atau sistem yang memerlukan ini" serta sebarang nombor tiket atau perubahan berkaitan supaya permintaan itu boleh dikaitkan dengan projek yang lebih besar.
2 Sambungan
"Apakah jenis perubahan ini?" menawarkan peraturan baharu, perubahan kepada peraturan sedia ada atau pengalihan keluar — dua pilihan terakhir memerlukan nama atau ID peraturan sedia ada. Pemohon memilih persekitaran (produksi, pementasan, pembangunan, rangkaian pejabat atau kumpulan keselamatan awan) dan arah, kemudian mengisi sumber serta destinasi sebagai alamat IP, julat, hos atau kumpulan. Protokol dan "Port" menyusul. Menjawab ya kepada "Adakah ini mendedahkan apa-apa kepada internet?" akan memaparkan nota bahawa peraturan yang menghadap internet perlu melalui semakan keselamatan terlebih dahulu.
3 Justifikasi & risiko
Kotak "Sebab perniagaan" bertanya perkara yang akan terganggu tanpa peraturan ini. Pemohon memilih data paling sensitif yang merentasi sambungan, daripada data awam hingga data kad pembayaran, dan menyatakan sama ada trafik disulitkan semasa transit — jawapan tidak akan meminta apakah perlindungan yang digunakan sebagai gantinya. Terdapat ruang untuk menerangkan cara peraturan akan diuji serta memuat naik sehingga tiga rajah, senarai port vendor atau tangkapan skrin.
4 Tempoh & kelulusan
Tarikh diperlukan, kemudian sama ada peraturan itu kekal atau sementara; peraturan sementara memerlukan tarikh "Alih keluar peraturan pada". Pemohon menyatakan sama ada ia boleh digunakan pada bila-bila masa, hanya dalam tempoh penyelenggaraan atau pada masa tertentu. Nama dan e-mel pemilik sistem direkodkan, dan pengesahan menyatakan bahawa peraturan itu ialah peraturan paling terhad yang masih berfungsi.
Ubah suai templat ini
- Gantikan senarai persekitaran dengan zon, VLAN atau akaun awan anda sendiri
- Tambahkan medan tandatangan supaya pemilik sistem menandatangani permintaan secara terus
- Halakan permintaan produksi ke alamat rangkaian bertugas dalam tetapan pemberitahuan
- Tambahkan waktu tempoh penyelenggaraan standard anda pada teks muka hadapan
- Failkan permintaan ke dalam satu folder peti besi bagi setiap persekitaran atau pelanggan
- Wajibkan muat naik rajah bagi perubahan yang menghadap internet atau perubahan produksi
Petua untuk borang permintaan peraturan firewall yang lebih baik
- Tolak penggunaan "mana-mana" sebagai sumber atau port — jarang sekali itulah yang benar-benar diperlukan
- Tetapkan tarikh tamat sebenar untuk peraturan sementara dan semak peti besi bagi peraturan yang telah tamat
- Minta nama hos bersama alamat IP supaya peraturan itu masih mudah difahami setahun kemudian
- Semak permintaan yang menghadap internet bersama pihak yang mengendalikan perkhidmatan destinasi
- Gunakan sebab perniagaan untuk mengenal pasti permintaan yang sebenarnya merupakan jalan penyelesaian sementara bagi masalah lain
- Kekalkan pengalihan keluar pada borang yang sama supaya sejarah sesuatu peraturan berada di satu tempat
Setiap respons menjadi PDF dalam vault anda
Setiap permintaan disimpan sebagai PDF dalam folder peti besi yang anda pilih, bersama sebarang rajah yang dilampirkan, dan anda dimaklumkan melalui e-mel. Pemohon menerima salinan mereka sendiri, jadi kedua-dua pihak mempunyai rekod yang sama tentang perkara yang diminta.
Jadual Respons boleh dicari mengikut sistem, alamat atau pemohon dan dieksport ke CSV, sekali gus memudahkan semakan firewall berkala: anda boleh memadankan peraturan aktif dengan permintaan dan kelulusan yang mewujudkannya.
- Mulakan dengan templat ini. Ia dibuka dalam pereka FileIt Forms — ubah mana-mana soalan, tambah halaman, tetapkan peraturan bila soalan dipaparkan.
- Kongsikannya. Hidupkan pautan awam atau hantarkannya melalui e-mel, setiap orang dengan pautan sendiri. Mereka tidak memerlukan akaun FileIt.
- Dapatkan jawapan sebagai PDF. Setiap respons disimpan sebagai PDF dalam folder vault yang anda pilih, bersama fail yang dimuat naik — dan disenaraikan dalam jadual Respons yang boleh anda eksport ke CSV.
Borang Permintaan peraturan firewall: soalan lazim
Adakah templat permintaan peraturan firewall ini percuma?
Ya. Ia sebahagian daripada aplikasi Forms yang disertakan dalam setiap akaun FileIt, termasuk pelan percuma, dan setiap soalan boleh diedit.
Adakah FileIt mengubah firewall?
Tidak. Borang ini mengumpulkan dan merekodkan permintaan. Pasukan rangkaian atau penyedia anda membuat perubahan pada peralatan anda sendiri.
Adakah pemohon memerlukan akaun FileIt?
Tidak. Kongsi pautan atau hantar borang melalui e-mel — sesiapa sahaja boleh mengisinya.
Mengapa pengelasan data ditanya?
Peraturan yang membawa data sulit, peribadi atau pembayaran biasanya memerlukan semakan yang lebih teliti. Bertanya dari awal bermakna penyemak tidak perlu mendapatkannya kemudian.
Bagaimanakah peraturan sementara dikendalikan?
Memilih "Sementara" menjadikan tarikh pengalihan keluar wajib diisi, jadi setiap peraturan sementara mempunyai tarikh tamat yang direkodkan dalam PDFnya.
Bolehkah saya menggunakannya untuk kumpulan keselamatan awan?
Ya. "Awan (kumpulan keselamatan / NSG)" ialah salah satu persekitaran, dan anda boleh menamakan semula senarai itu agar sepadan dengan akaun anda sendiri.