Finisar Hillstone 40Gbps Transceiver

ควรกำหนดมาตรฐานของนโยบายให้เป็นภาษาเดียวกันก่อน:

• Common Policy Language: ควรเขียนนโยบายความปลอดภัยขององค์กรไว้ในรูปแบบที่ไม่ผูกกับยี่ห้อใด เช่น ระบุว่าโซนใดคุยกับโซนใดได้ด้วยบริการอะไร จากนั้นจึงแปลงเป็นการตั้งค่าของแต่ละยี่ห้อ
• Single Source of Truth: วิธีนี้ทำให้มีเอกสารกลางที่บอกได้ว่านโยบายที่ถูกต้องคืออะไร และตรวจสอบได้ว่าอุปกรณ์แต่ละตัวตั้งค่าตรงตามนั้นหรือไม่ ซึ่งเป็นสิ่งที่ผู้ตรวจสอบมักถามหาและเป็นสิ่งที่องค์กรหลายแห่งไม่มี

ควรแบ่งตามโซนหรือตามชั้นให้ชัดเจน:

• Clear Boundaries: แนวทางที่จัดการง่ายที่สุดคือให้แต่ละยี่ห้อรับผิดชอบโซนหรือชั้นที่แยกกันชัดเจน เช่น ยี่ห้อหนึ่งดูแลรอยต่อกับอินเทอร์เน็ตและอีกยี่ห้อดูแลระหว่างโซนภายใน แทนการวางสลับกันไปมาซึ่งทำให้ยากต่อการติดตามว่าทราฟฟิกหนึ่งผ่านการตรวจสอบของอุปกรณ์ใดบ้างและถูกบล็อกที่จุดใด

มีข้อดีด้านความปลอดภัยแต่แลกกับภาระที่มากขึ้น:

• Defense in Depth: ข้อดีคือหากช่องโหว่ของยี่ห้อหนึ่งถูกใช้โจมตี อีกยี่ห้อยังอาจตรวจจับได้ และไม่ผูกติดกับผู้ผลิตรายเดียว ข้อเสียคือทีมต้องเชี่ยวชาญหลายระบบ มีสัญญาบริการหลายฉบับ และการหาสาเหตุเมื่อเกิดปัญหาซับซ้อนขึ้นมาก องค์กรที่มีทีมเล็กมักได้ประโยชน์จากการใช้ยี่ห้อเดียวมากกว่า