เมื่อเราเข้าจัดการไฟร์วอลล์ เรามักสามารถคาดการณ์ผลการค้นหาได้ก่อนที่การส่งออกจะเสร็จสิ้น ฐานข้อมูลกฎจะสะสมเหมือนลิ้นชักบนโต๊ะ ทุกสิ่งที่จำเป็นชั่วคราวในครั้งก่อนยังอยู่ตรงนั้น และไม่มีใครจำได้ว่ากฎใดที่ยึดธุรกิจไว้ได้ นี่คือห้าสิ่งแรกที่เราค้นหา
1. any-any ที่ "ใช้ได้"
บ่อยครั้งที่ใกล้ด้านบนสุด มีกฎที่สร้างขึ้นระหว่างวิกฤต — source any, destination any, service any — ที่ทำให้แอปพลิเคชันทำงานได้ตอนเที่ยงคืนและไม่เคยมีการตรวจสอบใหม่ มันเงียบๆ ข้ามไปทั้งหมดด้านล่าง เราค้นหามัน หาว่าสร้างสำหรับอะไรจริงๆ แล้วแทนที่ด้วยกฎแบบแคบที่ควรจะมีอยู่แต่แรก
2. การเข้าถึงระยะไกลสำหรับผู้ที่ออกไปแล้ว
บัญชี VPN และผู้ใช้ไฟร์วอลล์ไม่ค่อยถูกยกเลิกพร้อมกับการคำนวณเงินเดือน พนักงานเก่าที่มีโปรไฟล์ VPN ที่ใช้ได้คือการฝ่าวงแหวนด้วยวันที่เริ่มต้นที่คุณไม่รู้ จะตรวจสอบรายชื่อการเข้าถึงกับรายชื่อพนักงานปัจจุบัน — ทุกการตรวจสอบ ไม่มีข้อยกเว้น
3. อินเทอร์เฟซการจัดการบนอินเทอร์เน็ต
หน้าผู้ดูแลระบบของไฟร์วอลล์ที่เปิดออกบน WAN "เพื่อให้ผู้ขายสามารถรองรับ" การเข้าถึงการจัดการควรอยู่หลัง VPN โดยจำกัดตามแหล่งที่มา พร้อมกับ MFA การค้นหานี้เพียงอย่างเดียวก็ยุติธรรมในการตรวจสอบส่วนใหญ่
4. สมาชิกภาพความปลอดภัยที่หมดอายุ
ไฟร์วอลล์ที่มีใบอนุญาต IPS และ web-filtering หมดอายุแปดเดือนที่แล้วเป็นเราเตอร์ที่มีความภูมิใจ ฮาร์ดแวร์ยังคงส่งผ่านข้อมูลต่อไป ดังนั้นไม่มีใครสังเกตว่าการป้องกันหยุดลง วันที่ต่ออายุควรอยู่ในระบบที่ติดตาม ไม่อยู่ในหน่วยความจำของผู้ขายปลีก — นี่คือประเภทของสิ่งที่บริการจัดการของเราสร้างขึ้นเพื่อไม่ให้ลืม
5. กฎที่ไม่มีชื่อ เจ้าของ หรือการเข้าถึง
กฎที่ไม่มีการตรงกันศูนย์ที่ไม่มีสิ่งใดตรงกันในระยะหนึ่งปี กฎที่ชื่อว่า "test" กฎที่ไม่มีใครสามารถอธิบาย แต่ละอันเป็นทั้งน้ำหนักเสีย หรือเรื่องราวที่คุ้มค่าที่จะรู้ ฐานข้อมูลกฎที่มีสุขภาพดีอ่านเหมือนเอกสาร: ทุกกฎตั้งชื่อ ให้เหตุผล และตรวจสอบตามตารางเวลา
หากห้าสิ่งใดเหล่านี้ฟังดูเหมือนเคยพบมาก่อน การประเมินความปลอดภัยใช้เวลาเพียงไม่กี่วัน ไม่ใช่หลายเดือน และสร้างรายการแก้ไขที่จัดอันดับทีมของคุณสามารถดำเนินการได้