방화벽을 인수할 때 내보내기가 완료되기 전에 대부분의 문제를 예측할 수 있습니다. 규칙 베이스는 책상 서랍처럼 쌓여갑니다. 과거에 일시적으로 필요했던 모든 것이 그대로 남아 있고, 어떤 규칙이 비즈니스를 지탱하는지 아무도 기억하지 못합니다. 다음은 우리가 가장 먼저 확인하는 5가지입니다.
1. "작동하게 만든" any-any 규칙
상단 근처에는 종종 위기 상황에서 만들어진 규칙이 있습니다. 출처 any, 목적지 any, 서비스 any — 오후 11시에 애플리케이션을 작동시킨 후 다시 검토되지 않은 규칙입니다. 이것은 조용히 아래의 모든 것을 무시합니다. 우리는 이를 찾아내고, 실제 목적을 파악한 다음, 존재했어야 할 좁은 규칙으로 대체합니다.
2. 퇴사 직원을 위한 원격 접근
VPN 계정과 방화벽 사용자는 급여 시스템에서 오프보딩되지 않는 경우가 많습니다. 작동하는 VPN 프로필을 보유한 전직 직원은 시작 날짜를 알 수 없는 보안 침해입니다. 접근 목록을 현재 직원 목록과 대조합니다. 예외 없이 모든 감시에서 확인합니다.
3. 인터넷에 노출된 관리 인터페이스
"공급업체가 지원할 수 있도록" WAN에 노출된 방화벽의 관리 페이지입니다. 관리 접근은 VPN 뒤에 있어야 하며, 출처에 따라 제한되고, MFA가 필요합니다. 이 문제 하나만으로도 대부분의 감시를 정당화할 수 있습니다.
4. 만료된 보안 구독
IPS 및 웹 필터링 라이선스가 8개월 전에 만료된 방화벽은 자존심 있는 라우터일 뿐입니다. 하드웨어는 계속 트래픽을 전달하므로 아무도 보호가 중단되었다는 것을 알아채지 못합니다. 갱신 날짜는 재판매인의 기억이 아닌 추적 시스템에 있어야 합니다. 이것이 바로 당사의 관리형 서비스가 절대 잊지 않기 위해 존재하는 종류의 것입니다.
5. 이름, 담당자 또는 히트가 없는 규칙
1년 이상 일치하는 것이 없는 0-히트 규칙, "test"라고 명명된 규칙, 아무도 설명할 수 없는 규칙입니다. 각각은 불필요한 것이거나 알아야 할 배경이 있습니다. 건강한 규칙 베이스는 문서처럼 읽힙니다. 모든 규칙이 명명되고, 정당화되며, 일정에 따라 검토됩니다.
이 5가지 중 하나라도 해당된다면, security assessment는 몇 개월이 아닌 며칠이 걸리며, 팀이 실행할 수 있는 순위별 수정 목록을 생성합니다.