ファイアウォールを引き継ぐと、通常はエクスポートが完了する前に予想される結果が判明します。ルールベースは机の引き出しのように蓄積されます。一時的に必要だったすべてのルールが今も残っており、ビジネスを支えているルールが何かを誰も覚えていません。これが最初に確認する 5 つの項目です。
「機能させた」any-any ルール
ルールベースの上部近くに、危機的状況下で作成されたルールが存在することがよくあります。ソース any、宛先 any、サービス any というルールが、晩 11 時にアプリケーションを動作させ、その後再検討されることはありませんでした。静かに下のすべてをバイパスしています。これを特定し、本来の目的を確認して、存在すべきだった狭いルールに置き換えます。
退職した従業員のリモート アクセス
VPN アカウントとファイアウォール ユーザーは、給与システムから削除されることはほとんどありません。機能する VPN プロファイルを持つ退職者は、開始日が不明な侵害です。アクセス リストを現在のスタッフ リストと照合します。毎回の監査で、例外はありません。
インターネット上の管理インターフェース
ベンダーがサポートできるように WAN 上に公開されたファイアウォール自体の管理ページ。管理アクセスは VPN の背後に配置する必要があり、ソースによって制限され、MFA を備えています。この発見だけで、ほとんどの監査の正当性があります。
期限切れのセキュリティ サブスクリプション
IPS と Web フィルタリング ライセンスが 8 か月前に失効したファイアウォールは、自尊心を持つルーターです。ハードウェアはトラフィックの通過を続けるため、保護が停止したことに気付きません。更新日は、再販業者のメモリではなく、追跡されるシステムに含まれるべきです。これは、管理サービスが決して忘れないようにするために存在する正確な種類のものです。
名前、所有者、またはヒットがないルール
1 年間何も一致していないゼロ ヒット ルール、「test」という名前のルール、誰も説明できないルール。各ルールは、いずれも無駄な重みか、価値がある話のいずれかです。健全なルールベースはドキュメンテーションのように読めます。すべてのルールに名前が付けられ、正当性があり、スケジュールに従って検討されます。
これら 5 つのいずれかが当てはまる場合、セキュリティ評価は数か月ではなく数日で完了し、チームが実行できるランク付けされた修正リストが生成されます。