Firewallcontrole: de regels die bleven staan
Een firewall die vijf jaar draait, draagt vijf jaar aan tijdelijke regels. Een poort die openging voor een leverancier die er niet meer is, een uitzondering voor een systeem dat is uitgezet, een regel met een opmerking die niemand meer begrijpt. Een controle haalt dat eruit en laat zien wat er werkelijk openstaat.
Vier dingen die er bijna altijd uitkomen
Geen van de vier geeft een foutmelding, en alle vier staan ze open.
- Regels die niets meer doenVerwijzingen naar adressen en systemen die niet meer bestaan. Ze zijn onschadelijk en maken de lijst onleesbaar, waardoor de regels die er wél toe doen niet meer opvallen.
- Regels die te ruim staanToegang naar een heel netwerk waar één server bedoeld was, of van overal waar één kantoor bedoeld was. Dit is de categorie die bij een incident het verschil maakt tussen één systeem en alles.
- Beheer dat van buiten bereikbaar isHet beheerscherm van de firewall zelf, of een verouderde VPN-ingang. Dit is een van de meest gebruikte manieren om binnen te komen en het is met één regel af te sluiten.
- Achterstallige softwareDe firewall is het apparaat waarvan een lek het snelst wordt misbruikt en dat het lastigst opnieuw op te starten is. Achterstand hier is de duurste achterstand die er is.
Hoe zo’n controle verloopt
Drie stappen, zonder dat er iets uitvalt.
Uitlezen en vergelijken
De configuratie wordt uitgelezen en naast de gangbare uitgangspunten van de fabrikant gelegd. Dat gebeurt zonder wijzigingen: er valt niets uit.
Bespreken wat weg kan
Elke regel die eruit kan gaan, gaan we langs met degene die het netwerk kent. Een regel die er onzinnig uitziet, blijkt soms de reden dat de loonverwerking loopt.
Opschonen buiten kantooruren
De wijzigingen gaan er in één keer op, met een weg terug. Daarna staat er een lijst met wat er is verwijderd en waarom, zodat het over drie jaar na te lezen is.
Wat hier bij hoort
De firewall is de grens; wat erachter staat hoort er ook toe.
Weten wat er werkelijk openstaat
Vertel welk merk firewall er hangt en hoe lang hij er staat. Je krijgt een controle met een lijst die op risico is gesorteerd, en een voorstel voor het opschonen.
Praktische IT-kennis in je inbox
Nieuwe gidsen over beheer, beveiliging en de werkplek, geschreven door de mensen die het werk doen. Geen verkooppraat, en afmelden kan met één klik.