IT-felmérés
Tűzfal-konfiguráció hardening-audit
Elfogadott biztonsági ajánlások alapján átvilágítjuk a meglévő tűzfalak szabálykészletét és beállításait, és megkeressük, mi jelent bennük kockázatot.
A vizsgálat tárgya
Mit keresünk a szabálykészletben
Egy évek óta bővülő szabályrendszer jelentős része jellemzően már felesleges. A hibákat négy csoportban vizsgáljuk.
Felesleges szabályok
Szabályok, amelyekre semmilyen forgalom nem illeszkedik, vagy amelyeket egy előttük álló, tágabb szabály eltakar, így soha nem érvényesülnek.
Túl tág szabályok
Engedélyek, amelyek a szükségesnél több forrást, célt vagy szolgáltatást nyitnak meg. A mérce a legkisebb jogosultság elve: ami nincs kifejezetten engedélyezve, az tiltott.
Elavult szabályok
Engedélyek, amelyek a környezet változása után is a helyükön maradtak. Jellemzően ilyenek a megszűnt szerverekre, lezárt projektekre vagy volt szállítókra vonatkozó sorok.
Gyenge beállítások
Az eszköz saját konfigurációjának hiányosságai. Ide tartozik jellemzően a menedzsmentfelület elérhetősége, az adminisztrátori fiókok védelme, a naplózás és a firmware frissessége.
Mikor van rá szükség
Amikor a szabályrendszer már nem átlátható
A szabálykészlet ritkán romlik el egyszerre. Az alábbi helyzetekben érdemes átnézetni.
Senki nem tudja, mi miért van benne
Ha egy sor indoklása elveszett, két év múlva senki nem mer hozzányúlni, és a szabálykészlet onnantól csak bővül.
Tűzfalcsere vagy migráció előtt
Ha a régi szabályrendszer változtatás nélkül kerül át az új eszközre, a felesleges és túl tág szabályok is vele mennek.
Megváltozott a környezet
Új telephely, megszűnt rendszerek, felhőbe költözött alkalmazások után a szabálykészlet ritkán követi magától a változást.
Kihasználatlan képességek
A szervezetek a megvásárolt eszközeik képességeinek jellemzően csak a töredékét használják. A tűzfal tud szegmentálni, csak senki nem állította be.
Szállítandó anyagok
Mit kap a munka végén
átadott tétel
- A szabálykészlet elemzése a kockázatos szabályok listájával
- A konfiguráció eltérései az ajánlásoktól
- Javítási javaslatok prioritási sorrendben
- Igény szerint a javítások végrehajtása
Kapcsolódó szolgáltatások
Ha a vizsgálat tovább vezet
Az audit eredménye gyakran a tűzfalon túlra mutat.
Gyakori kérdések
Amit az auditról kérdezni szoktak
Miben más ez, mint az IT-biztonsági felmérés?
Az IT-biztonsági felmérés a teljes környezetet nézi a hozzáférés-kezeléstől a mentésen át a felhasználói biztonságig, és a hálózati eszközöket, a topológiát is vizsgálja. A hardening-audit csak a tűzfalakkal foglalkozik, de azokkal szabályonként.
Törölhető minden szabály, amelyet semmi nem használ?
A legtöbb tűzfal mutatja a találatok számát, és a nulla találatos szabályok általában törölhetők. Egy ritkán futó folyamat vagy egy tartalék kapcsolat szabálya azonban hosszú ideig is lehet találat nélkül, ezért a törlés előtt a szabály célját is tisztázni kell. A rendszeres szabály-felülvizsgálatról a hálózati szegmentálásról szóló cikkünkben is írtunk.
Kiderülhet az auditból, hogy cserélni kell a tűzfalat?
Igen, de az elburjánzott szabályrendszer önmagában ritkán ok rá, mert gyakran csere nélkül is rendbe tehető. Cserét az indokol, ha lejárt vagy hamarosan lejár a gyártói támogatás, ha a hardver nem bírja a titkosított forgalom vizsgálatát, vagy ha az eszköz csak port-alapú szabályokat ismer, alkalmazásszintűt nem.
