5 peraturan firewall pertama yang kami audit

Apabila kami mengambil alih firewall, kami biasanya boleh meramalkan penemuan sebelum eksport selesai. Asas peraturan terkumpul seperti laci meja: semua yang pernah diperlukan buat sementara masih ada di sana, dan tiada siapa ingat peraturan mana yang mengekalkan bisnes. Ini adalah lima perkara pertama yang kami cari.

1. Peraturan "any-any" yang "membuatnya berfungsi"

Di tempat tertentu berhampiran bahagian atas, sering kali ada peraturan yang dibuat semasa krisis — sumber mana-mana, destinasi mana-mana, perkhidmatan mana-mana — yang membuat aplikasi berfungsi pada pukul 11 malam dan tidak pernah disemak semula. Ia diam-diam memintas semua yang di bawahnya. Kami mencarinya, mengetahui tujuannya sebenarnya, dan menggantinya dengan peraturan sempit yang sepatutnya wujud.

2. Akses jauh untuk orang yang pergi

Akaun VPN dan pengguna firewall jarang sekali dilepaskan bersama gaji. Pekerja bekas dengan profil VPN yang berfungsi ialah pelanggaran dengan tarikh mula yang anda tidak tahu lagi. Senarai akses disenggarakan terhadap senarai kakitangan semasa — setiap audit, tanpa pengecualian.

3. Antara muka pengurusan di internet

Halaman pentadbir firewall, didedahkan di WAN "supaya vendor dapat menyokongnya". Akses pengurusan patut berada di sebalik VPN, dihadkan mengikut sumber, dengan MFA. Penemuan ini sahaja mewajarkan kebanyakan audit.

4. Langganan keselamatan yang telah tamat tempoh

Firewall yang lesen IPS dan penyaringan webnya tamat tiga bulan yang lalu ialah penolak dengan harga diri. Perkakasan terus melalui trafik, jadi tiada siapa perasan perlindungan terhenti. Tarikh pembaharuan patut berada dalam sistem yang dijejaki, bukan dalam memori penjual semula — ia adalah perkara yang tepat untuk dilampaui oleh perkhidmatan terurus kami.

5. Peraturan tanpa nama, pemilik atau hits

Peraturan sifar-hit yang tiada yang sepadan dalam setahun, peraturan bernama "ujian", peraturan yang tiada siapa boleh terangkan. Masing-masing adalah sama ada beban mati atau cerita yang patut diketahui. Asas peraturan yang sihat berbunyi seperti dokumentasi: setiap peraturan bernama, dibenarkan, dan disemak mengikut jadual.

Jika mana-mana daripada lima ini terdengar biasa, sebuah penilaian keselamatan mengambil hari, bukan bulan, dan menghasilkan senarai pembaikan berpangkat yang pasukan anda boleh laksanakan.