5 firewall rule pertama yang kami audit

Ketika kami mengambil alih firewall, kami biasanya dapat memprediksi hasilnya sebelum ekspor selesai. Basis aturan terakumulasi seperti laci meja: semua yang pernah diperlukan sementara masih ada di sana, dan tidak ada yang ingat aturan mana yang menjaga bisnis tetap berjalan. Ini adalah lima hal pertama yang kami cari.

1. Aturan any-any yang "membuat semuanya berfungsi"

Di dekat bagian atas, sering ada aturan yang dibuat saat krisis — sumber any, tujuan any, layanan any — yang membuat aplikasi bekerja pada pukul 11 malam dan tidak pernah ditinjau kembali. Itu diam-diam memotong semua yang ada di bawahnya. Kami menemukannya, mencari tahu apa sebenarnya tujuannya, dan menggantinya dengan aturan sempit yang seharusnya ada.

2. Akses jarak jauh untuk orang yang pergi

Akun VPN dan pengguna firewall jarang dihapus dari sistem penggajian. Mantan karyawan dengan profil VPN yang berfungsi adalah pelanggaran dengan tanggal awal yang tidak diketahui. Daftar akses direkonsiliasi dengan daftar staf saat ini — setiap audit, tanpa pengecualian.

3. Antarmuka manajemen di internet

Halaman admin firewall itu sendiri, terbuka di WAN "agar vendor dapat mendukungnya". Akses manajemen harus berada di belakang VPN, dibatasi berdasarkan sumber, dengan MFA. Temuan ini saja membenarkan sebagian besar audit.

4. Langganan keamanan yang kedaluwarsa

Firewall yang lisensi IPS dan web-filtering-nya kedaluwarsa delapan bulan lalu adalah router dengan harga diri. Perangkat keras terus melewatkan lalu lintas, jadi tidak ada yang memperhatikan perlindungan berhenti. Tanggal pembaruan harus ada dalam sistem terpantau, bukan dalam ingatan penjual — ini adalah jenis hal yang layanan terkelola kami ada untuk tidak pernah lupa.

5. Aturan tanpa nama, pemilik, atau hit

Aturan zero-hit yang tidak ada yang cocok dalam setahun, aturan bernama "test", aturan yang tidak dapat dijelaskan siapa pun. Masing-masing adalah beban mati atau cerita yang perlu diketahui. Basis aturan yang sehat terlihat seperti dokumentasi: setiap aturan diberi nama, dibenarkan, dan ditinjau sesuai jadwal.

Jika salah satu dari kelima hal ini terdengar akrab, penilaian keamanan membutuhkan hari, bukan bulan, dan menghasilkan daftar perbaikan peringkat yang dapat dijalankan tim Anda.