Eine Firewall ist eine Kontrolle, die Netzverkehr nach Regeln zwischen Zonen unterschiedlichen Vertrauens erlaubt oder blockiert.
Sie entscheidet, welche Gespräche eine Grenze überschreiten dürfen, und sie ersetzt weder Gerätehärtung noch Identität noch die Beobachtung dessen, was erlaubt hindurchgeht.
So funktioniert es
Zonen können das öffentliche Internet, ein Gastnetz, Geräte der Beschäftigten und Systeme mit sensiblen Daten trennen.
Die Regel sollte sagen, welche Richtungen und welche Dienste erlaubt sind, und alles andere sollte geschlossen scheitern oder ausdrücklich geprüft werden.
Eine Firewall, die weiten Zugriff erlaubt, weil eine Anwendung ihn einmal brauchte, wird zum Flur statt zur Grenze.
Verantwortliche prüfen Regeln, entfernen abgelaufene Ausnahmen und protokollieren abgelehnten und erlaubten Verkehr, der zählt, ohne das Gerät für ein vollständiges Sicherheitsprogramm zu halten.
Konkrete Beispiele
- Laptops der Beschäftigten dürfen das Internet erreichen, aber sie dürfen keine Verwaltungsdienste auf Servern öffnen, die Kundendaten halten.
- Ein Gastnetz kann das Web nutzen und die Lohnsysteme überhaupt nicht erreichen.
- Eine abgelaufene Projektregel, die einem Lieferanten Eintritt in ein Datenbanksegment gab, wird am Prüftermin entfernt.
Schutzmaßnahmen
- Schreiben Sie die Zonenregel in klarer Sprache, einschließlich dessen, was standardmäßig abgelehnt wird.
- Verlangen Sie eine verantwortliche Person und ein Ablaufdatum für jede Ausnahme, die einen neuen Weg öffnet.
- Prüfen Sie Firewall Regeln nach einem Zeitplan und löschen Sie Wege, die kein aktuelles System mehr braucht.
- Protokollieren Sie den Verkehr, den Ihr Vorfallsprozess wirklich nutzen wird, und nehmen Sie nicht an, die Firewall sehe Aktivität innerhalb einer Zone.