Zero Touch Network Security Automation Netzwerksicherheit automatisieren

Anbieter zum Thema

AlgoSec

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

Es braucht viel Personal- und Zeitaufwand, um Netzwerkprojekte von A nach B zu bringen. Oft ist viel manuelle Arbeit nötig, um Netzwerke und die darin enthaltenen Arbeitsabläufe zu verwalten. Gleichzeitig müssen sie sicher und frei von Fehlkonfigurationen sind. Schon ein kleiner Fehler könnte kritische Sicherheitslücken oder Anwendungsausfälle verursachen.

Ein einfacher Fehler, der während eines routinierten Änderungsprozesses gemacht wird, könnte eine Schwachstelle öffnen, die ein Angreifer ausnutzt. Angesichts des Drucks, Änderungen schnell vorzunehmen, weil das schnelle Hochfahren neuer Server oder Ressourcen erwartet wird, sind diese Fehler nur allzu leicht möglich. Im Jahr 2019 waren falsch konfigurierte Systeme und Cloud-Server für den Abfluss von mehr als 7 Milliarden Datensätzen verantwortlich, was mehr als 85 Prozent der Gesamtzahl der kompromittierten Datensätze entspricht, die im IBM X-Force Threat Intelligence Index erfasst sind.

Die Hindernisse der Automatisierung

Idealerweise sollte die Automatisierung schnell zu implementieren sein, die Kosten senken und Fehler in Konfigurationen ausmerzen. Jedoch ist es kein einfaches Unterfangen, eine vollwertige Zero-Touch-Automatisierung in der Netzwerksicherheit zu erreichen. Tatsächlich gibt es viele Herausforderungen und Hindernisse, die Unternehmen überwinden müssen.

Produktionsumgebungen werden von verschiedenen Teams gewartet, wie DevOps, Wartung, Cloud-Sicherheit, oder IT. Nicht alle Gruppen sind in Sicherheitsfragen gut ausgebildet. Einige könnten sogar der Ansicht sein, dass die IT-Sicherheit eine Einschränkung und Verlangsamung ihrer Arbeit ist. Konflikte zwischen den Abteilungen können auftreten und die Einführung einer Security-Automatisierung verhindern.

Zudem bleibt die Rentabilität von Investitionen eine Priorität der Unternehmensleiter. Jeder Abteilungsleiter möchte in der Lage sein, seinen Vorgesetzten gute Zahlen zu präsentieren. Daher muss er davon überzeugt werden, das Automatisierung zur Kostensenkung beiträgt.

Eine gut vernetzte Netzwerk-Infrastruktur

Um die Zero-Touch-Automatisierung zum Laufen zu bringen, ist eine detaillierte Übersicht der Netzwerk-Infrastruktur erforderlich. Sie hilft, alle Netzwerkkomponenten zu sehen, zu verstehen und einfach auf ihre Funktion zu überprüfen.

Gute Security-Automatisierungen bieten eine Bewertung der Vollständigkeit dieser Netzwerkkarten als Funktion an. So haben Organisationen einen Anhaltspunkt, wo sie stehen. Wenn die Bewertung niedrig ist, kommen die Werkzeuge zur Kartenvervollständigung zum Zug und zeigen, welche Lücken entdeckt wurden. Zudem empfehlen sie, wie diese geschlossen werden könnten.

Die bewährte Reihenfolge zur Implementierung

Es gibt mehrere Wege, die Unternehmen auf dem Weg zur vollständigen Automatisierung der Netzwerksicherheit gehen können. Werfen wir einen Blick auf die bewährte und gängige Schrittfolge bei der Einrichtung einer Automatisierung am Beispiel einer einfachen Änderungsanforderung:

Schritt 1 - Beantragen einer Netzwerkänderung

Jeder Schritt in Richtung der Automatisierung beginnt mit einem Change-Request. Der Eigentümer einer Geschäftsanwendung ist sich wahrscheinlich nicht der Richtlinien aller Firewalls, der Automatisierung von Netzwerkabbildungen oder der Sicherheitseinschränkungen bewusst. Er sieht lediglich die aktuellen Arbeitsabläufe und erstellt auf deren Basis einen Change-Request aus Applikationssicht.

Schritt 2 - Relevante Sicherheitseinrichtungen finden

Sobald diese Anfrage übersetzt ist, wird die Automatisierungsplattform die Anfrage bearbeiten und die Änderungen implementieren – auch in hybriden Netzwerken. Der Netzwerkadministrator wird dabei in der Lage sein, die Firewall- und Routing-Geräte zu erkennen, die von der Änderung betroffen sind. Er wird auch die Netzwerkgeräte auf der Karte sehen, um zu verstehen, welche den Datenverkehr blockieren bzw. zulassen und wo eine Anpassung erforderlich ist.

Schritt 3 - Planänderung

Change-Automation-Plattformen wissen mit den spezifischen Einstellungen der verschiedenen Firewall- und Gerätehersteller umzugehen und die Anforderungen optimal zu implementieren, um Dubletten zu vermeiden.

Schritt 4 - Risiko-Prüfung

Der Administrator erhält eine ‚Was-wäre-wenn?‘-Analyse, worin das Risiko der Änderung geprüft wird. In dieser Phase liegt die Entscheidung darüber, ob die Änderung bestätigt wird und das Netzwerk dem genannten Risiko ausgesetzt wird, in den Händen des Netzwerkadministrators.

Schritt 5 - Change to Device

Sobald die geplanten Änderungen genehmigt sind, setzt die Security-Automatisierung diese auf allen Systemen um und schickt sie auf alle gewünschten Geräte, entweder über APIs oder direkt auf das Gerät (CLI).

Diese Aktion kann zudem auf mehreren Geräten gleichzeitig durchgeführt werden, unabhängig davon ob On-Premise, Cloud-basierte oder hybride Umgebungen genutzt werden. Sie kann planmäßig in einem Wartungsfenster oder auf Anforderung durchgeführt werden.

Schritt 6 - Bestätigung der Änderung

Am Ende prüft die Sicherheitslösung, ob die Änderung erfolgreich auf allen Geräten implementiert wurde und protokolliert diese Prüfung.

Schritt 7 - Dokumentation und Protokollierung

Die Security-Automatisierung erstellt darüber hinaus laufend Berichte des gesamten Ablaufs, um den Anforderungen der Auditierung zu entsprechen und auch dieses Aspekt durch Automatisierung zu vereinfachen. IT- und Sicherheitsgruppen sparen sich viel Zeit und Mühe, weil langwierige Aufgaben zur Verwaltung der Netzwerk-Compliance nun enorm beschleunigt werden.

Dieser letzte Punkt hilft auch bei der Fehlerbehebung, die von Zeit zu Zeit erforderlich sein kann, zum Beispiel in der Validierungsphase. Ohne eine zuverlässige Dokumentation wird es sehr umständlich werden, Schritte nachzuvollziehen.

Automatisierungsgrad schrittweise erhöhen

Im Laufe der Zeit können die Automatisierungslösungen zunehmend unbeaufsichtigt arbeiten, da die Administratoren mit jeder erfolgreich durchgeführten Änderung Vertrauen zu ihr gewinnen. Der Automatisierungsgrad lässt sich also schrittweise erhöhen, Unternehmen müssen nicht von Beginn an blind auf die Automatisierung setzen. Am Ende dieses Einspielens steht die vollständige, berührungslose Automatisierung von Verwaltung des Netzwerks und Durchführung von Änderungen. Die manuelle Arbeit daran fällt ebenso weg, wie das Risiko versehentlicher Fehlkonfigurationen und die dadurch verursachten Geschäftsunterbrechungen oder Sicherheitslücken. Zero Touch Network Security Automation stellt außerdem sicher, dass der Spagat zwischen Sicherheit und Geschäftsanforderungen funktioniert. Das vermindert Konflikte und erhöht gleichzeitig die Agilität der Organisation.

Über die Autorin: Dania Ben Peretz ist Produktmanagerin bei AlgoSec.

(ID:46839619)