Firewall-Regeln und -Konfiguration automatisch steuern

Anbieter zum Thema

V2_Screen_M.png (SEPPmail - Deutschlang GmbH)

Aktualität hat Priorität, doch Eile macht anfällig

Manuell erforderliche Änderungen an sämtlichen Firewalls durchzuführen und zu dokumentieren gleicht schon einer Sisyphusarbeit; dabei noch Unstimmigkeiten, Wechselwirkungen und Schlupflöcher zu erkennen grenzt an Utopie. In jüngerer Zeit gerät der Grundsatz, je aufwendiger die Security, desto kompakter das Netzwerk, ins Wanken.

Auch Unternehmen mit einer sehr strikten Security-Policy können es sich schlicht nicht leisten, gänzlich auf virtuelle Systeme, Cloud Computing und Netzwerkheterogenität zu verzichten. Strukturiertes und gewissenhaftes Vorgehen ist im Change Management ohnehin unabdingbar. Doch das alleine reicht nicht, wenn die zeitliche Dichte und der schiere Umfang der Pakete nicht mehr manuell gestemmt werden können.

Zudem agieren die Verantwortlichen bei stark virtualisierten Netzwerken quasi im Blindflug, wenn versucht wird, Grenzen, deren Verlauf nicht klar ist, zu schützen. Die ambitionierteste Policy wird ausgehebelt, wenn regelmäßige Security-Audits aufgrund unvollständiger Dokumentation wirkungslos sind. Spezielle Automatisierungstools setzen daher zunächst bei der Dokumentation an, reduzieren auf diese Weise den Verwaltungsaufwand und machen regelmäßige Audits wieder zweckmäßig.

Gezielte Analyse gegen klobige Firewalls

Nicht jede Firewall-Regel ist für jedes Netzwerk gleich relevant. Im Vorhinein eine Auswahl im Regelpaket zu treffen ist allerdings zu riskant – erst im laufenden Betrieb kann die Relevanz der einzelnen Regeln dokumentiert werden. Durch die Analyse, welche Regel wie oft oder überhaupt durchlaufen wird, kann die Performance entscheidend erhöht werden.

Auf Basis dieser Analyse kann der Administrator häufig durchlaufene Regeln am Anfang und selten durchlaufene am Ende des Regelsets platzieren und nie gebrauchte entfernen. Das Tool SecureTrack erkennt und eliminiert sogar Shadowed Rules, also Regeln, die schon von vorgeschalteten Regeln erübrigt werden und daher nie durchlaufen werden. Das automatische Deaktivieren temporär eingesetzter Regelkomplexe wirkt außerdem einer Ansammlung unnötiger oder gar schädlicher Regeln entgegen und verbessert die Performance.

Eine automatisierte Erfassung ist auch hilfreich beim gezielten Ansprechen und Auffinden bestimmter Regeln. Zur Einhaltung und Überprüfung der Security-Policy müssen definierte Funktionen durch die jeweiligen Regeln nachgewiesen werden können. Ein zuverlässiger Überblick ohne ausufernde Logs erfordert wiederum eine automatisierte Regelverwaltung.

(ID:43391931)