![\"Fehler](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/\/shutterstock-1126813316-1024x683.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Eine Firewall zu kaufen ist gut. Sie perfekt bereitzustellen, ist besser. Ein Fehler bei der Umsetzung ist schnell passiert und kann Ihre gesamte Sicherheitsrichtlinie gef\u00e4hrden. Erstellung von Sicherheitsrichtlinien, Benennungsrichtlinien, Aktualisierungen und Regelkonsistenz\u00a0... Zur\u00fcck zu den h\u00e4ufigsten Fehlern und wie man sie vermeidet.<\/strong><\/p>\n Firewalls sind die S\u00e4ulen der IT-Sicherheit und stehen im Mittelpunkt der Absicherung von IT-Netzwerken gegen Cyberbedrohungen. Diese Tools m\u00fcssen jedoch mit Bedacht installiert werden. Wir werfen einen Blick auf die sechs Fehler, die Sie bei ihrem Einsatz vermeiden sollten.<\/p>\n <\/p>\n \u201eIn einem Umfeld, in dem ein IT-Manager eine Vielzahl von Aufgaben zu bew\u00e4ltigen hat, kann selbst der erfahrenste IT-Manager abgelenkt werden und bei der Einrichtung einer Firewall einen Fehler machen<\/em>\u201c, erkl\u00e4rt Quentin Tieghem<\/strong>, Pre-Sales Engineer bei Stormshield, gleich zu Beginn.<\/strong> Der Schl\u00fcssel, um damit umzugehen? \u201ePlanen, damit nichts vergessen wird, aber auch die l\u00e4ngerfristige Verwaltung der Firewall erleichtern<\/em>\u201c. Konkret ist das Abbilden des Netzwerkverkehrs mithilfe einer Datenflussmatrix der Ausgangspunkt, um \u00fcber zuk\u00fcnftige Firewallregeln nachzudenken. \u201eDie Datenstr\u00f6me im Netzwerk zu identifizieren ist eine wichtige und notwendige Aufgabe<\/em>. Dann muss man sich fragen, wie man seine Firewall positionieren soll, welche Elemente man sch\u00fctzen will und welche nicht, man muss sich fragen, wie viel Segmentierung man braucht.<\/em>\u201c Um die Einrichtung der Firewall zu erleichtern, muss man also an die unternehmensspezifische Nutzung denken, z.\u00a0B. an die Bed\u00fcrfnisse der Mitarbeiter im Telearbeitsplatz. Sie sollten auch wissen, wer das Netzwerk verwalten soll. \u201eDie Logik<\/em>\u201c, so Guillaume Boisseau<\/strong>, Manager Professional Services bei Stormshield, \u201ebesteht darin, zun\u00e4chst theoretisch zu konfigurieren und dann in der Praxis zu \u00fcberpr\u00fcfen, ob die eingerichteten Regeln angemessen sind<\/em>.\u201c Da sich die Regeln einer Firewall zusammen mit dem Netzwerk, das sie sch\u00fctzt, weiterentwickeln werden, r\u00e4t Quentin Tieghem dazu, die Aktualisierungsverfahren schon vor der Einrichtung der Firewall zu antizipieren. \u201eMan sollte von Anfang an ein Verfahren schreiben, das erkl\u00e4rt, wie man die Firewall einrichtet, aber auch, wie man sie in einem optimal funktionierenden Zustand h\u00e4lt<\/em>.\u201c<\/p>\n <\/p>\n \u201eEiner der h\u00e4ufigsten Fehler ist, dass die Firewall nicht sofort nach der Installation vollst\u00e4ndig konfiguriert wird<\/em>\u201c, sagt Guillaume Boisseau. Der unumg\u00e4ngliche Schritt ist, die standardm\u00e4\u00dfig eingerichteten Dienste zu \u00fcberpr\u00fcfen\u00a0\u2013 oder unn\u00f6tige Dienste zu deaktivieren\u00a0\u2013 und sich f\u00fcr neue Passw\u00f6rter<\/a> zu entscheiden, die so sicher wie m\u00f6glich sind. \u201eBesondere Aufmerksamkeit sollte den Standard-Administratorkonten gewidmet werden<\/em>\u201c, insistiert Quentin Tieghem. Er empfiehlt, sie so zu konfigurieren, dass die Berechtigungen auf die spezifischen Bed\u00fcrfnisse der einzelnen Benutzer beschr\u00e4nkt werden. Ein weiterer Fehler ist es, eine Regel aktiv zu lassen, weil man denkt, dass man sich sp\u00e4ter darum k\u00fcmmern wird\u00a0\u2013 und sie dann doch beiseite legt. \u201eDas ist \u00fcblich und ziemlich logisch in einem Beruf, in dem das Tempo oft sehr hoch ist<\/em>\u201c, erkl\u00e4rt der Ingenieur. Angesichts dieser Situation gibt es zwei M\u00f6glichkeiten: sich zu verpflichten, den Prozess sofort zu Ende zu f\u00fchren, oder bereits bei der Erstellung ein Zeitobjekt mit einem Enddatum auf Regeln mit begrenzter Lebensdauer einzuf\u00fchren<\/em>\u201c. Denken Sie auch daran, das SNMP-Protokoll zu deaktivieren oder entsprechend Ihren Bed\u00fcrfnissen zu konfigurieren: Es erm\u00f6glicht Netzwerkadministratoren, Ger\u00e4te zu verwalten.<\/p>\n <\/p>\n Ein weiteres zentrales Element f\u00fcr Guillaume Boisseau ist die Benennung der Netzwerke und Ger\u00e4te, die an die Firewall angeschlossen sind. \u201eDas ist eine Problematik, die sehr h\u00e4ufig auftritt<\/em>. Mein Rat ist immer, sich an bereits bestehende Regeln zu halten. Wenn Sie sich die Arbeit gemacht haben, Ihre Server mit einem DNS-Server zu benennen, verwenden Sie die gleiche Benennung, um Probleme zu vermeiden.<\/em>\u201c Man muss auch besonders darauf achten, wie sich die T\u00e4tigkeiten innerhalb des Unternehmens entwickeln. \u201eEin typisches Beispiel<\/em>\u201c, erkl\u00e4rt er, \u201eist ein Server, der in einem Unternehmen anders genutzt wird, aber im Netzwerk immer noch mit der gleichen IP-Adresse identifiziert wird. Der Server hat sich also ge\u00e4ndert, aber die Firewallregeln haben sich nicht ge\u00e4ndert und dieser Server hat nun Rechte, die er nicht haben sollte.<\/em>\u201c<\/p>\n <\/p>\n Selbst die st\u00e4rkste Infrastruktur kann einen Hardware- oder Stromausfall erleiden. Die Herausforderung besteht dann darin, den Schaden zu begrenzen und die Dienste so gut wie m\u00f6glich in Betrieb zu halten. \u201eDie Firewalls sind oft die wichtigsten Knotenpunkte im IT-Netzwerk eines Unternehmens<\/em>\u201c, sagt Quentin Tieghem. \u201eEs ist von entscheidender Bedeutung, dass sie im Rahmen des Plans zur Wiederherstellung der Gesch\u00e4ftst\u00e4tigkeit (ARP) und des Plans zur Aufrechterhaltung der Gesch\u00e4ftst\u00e4tigkeit (BCP) integriert werden und dass diese Integration kalibriert wird.<\/em>\u201c Das Problem ist nat\u00fcrlich nicht dasselbe, wenn die Firewall einen zentralen Platz in der Unternehmensarchitektur einnimmt oder wenn ihr Absturz dazu f\u00fchrt, dass nur wenige Mitarbeiter auf E-Mails zugreifen k\u00f6nnen. \u201eMan muss die Umsetzung von PRAs und PCAs testen und dabei \u00fcber den reinen Softwareteil hinaus gehen<\/em>\u201c, sagt Guillaume Boisseau und f\u00e4hrt fort: \u201eWenn man ein hohes Ma\u00df an Verf\u00fcgbarkeit von Ger\u00e4ten hat, geht es darum, sicherzustellen, dass es immer eine M\u00f6glichkeit gibt, die Verbindung zu \u00fcberbr\u00fccken. Man muss also regelm\u00e4\u00dfig Backups machen, aber vor allem das Umschalten zwischen Haupt- und Notfallausr\u00fcstung testen<\/em>\u201c. Ebenso k\u00f6nnte es Ihnen sp\u00e4ter viele Entt\u00e4uschungen ersparen, wenn Sie von Anfang an eine Protokollsenke einrichten.<\/p>\n <\/p>\n \u00c4nderungen im Produktionsprozess, Entwicklung von Telearbeit, Einf\u00fchrung einer neuen Aktivit\u00e4t\u00a0... Eine Firewall, eine Art lebendes Objekt, muss sich logischerweise mit den Aktivit\u00e4ten des Unternehmens weiterentwickeln. Die Aufrechterhaltung des sicheren Zustands (Safe Condition Maintenance, SCM) wird wiederum bereits bei der Einrichtung des Systems bedacht. \u201eDa Firewalls immer h\u00e4ufiger das Herzst\u00fcck von Netzwerken sind, ist es logisch, dass die Infrastruktur durch das Vers\u00e4umnis, die Regeln auf dem neuesten Stand zu halten, Malware und <\/em>Ransomware<\/em><\/a> aber auch den jungen Geek, der einen Gelegenheitsangriff mit einem Rootkit starten wird<\/em>\u201c, erinnert Quentin Tieghem. Ein Risiko, angesichts dessen der Ingenieur eine einfache Strategie vorschl\u00e4gt: \u201eprotokollieren, alles protokollieren<\/em>\u201c. \u201eMan muss eine klare Historie der Regeln und der Entwicklung der Infrastruktur haben<\/em>\u201c, sagt er, \u201edamit man nicht in die Situation ger\u00e4t, dass eine gro\u00dfe Anzahl von Regeln ohne jeden Kommentar eingesetzt wird und man somit nicht wei\u00df, wozu sie dienen<\/em>\u201c. Der Einsatz von Auditing-Tools erm\u00f6glicht es, die Verwendung von Regeln und Objekten genau zu kennen, zu \u00fcberpr\u00fcfen und unn\u00f6tige Verfahren aufzudecken. \u201eMan kann durchaus manuell eine Tracking-Datei mit den hinzugef\u00fcgten Regeln erstellen und eine methodische Historie der Entwicklung der Firewall aufbewahren\u201c<\/em>, sagt Guillaume Boisseau. Die Regeln auf dem neuesten Stand zu halten und auf die Filterung von IPs<\/a> und URLs zu achten, wird mit einer solchen Archivierungsarbeit viel einfacher. \u201eWenn ein Unternehmen einen Dienstleister beauftragt, ist es sehr wichtig, dass es nachvollziehbare Ergebnisse verlangt<\/em>\u201c, erkl\u00e4rt er. Diese Dokumentation, die intern oder von einem externen Unternehmen erstellt wird, erleichtert auch die Weitergabe, da sie verhindert, dass das gesamte Wissen auf ein und demselben Mitarbeiter lastet.<\/em>\u201c<\/p>\n <\/p>\n Schlie\u00dflich bedeutet MCS auch Maintenance in Operational Condition (MCO). \u201eMan sollte die Signaturen so oft wie m\u00f6glich aktualisieren, um nicht anf\u00e4llig f\u00fcr neue Angriffe zu sein, und daran denken, die Ger\u00e4te selbst zu aktualisieren, damit sie immer auf dem neuesten Stand der Wartungspatches und der neuesten Sicherheitsmerkmale sind<\/em>\u201c, fasst Quentin Tieghem zusammen. Experten sagen es immer wieder: Vorausschauendes Handeln ist der Schl\u00fcssel, um Vers\u00e4umnisse zu vermeiden und langfristig seine Arbeitsbelastung zu verringern. Guillaume Boisseau sagt: \u201eMan sollte schon bei der Einrichtung daran denken, RSS-Feeds und andere Informationstools zu den L\u00f6sungen zu abonnieren, die man verwendet<\/em>. Dies ist der beste Weg, um fr\u00fchzeitig \u00fcber Schwachstellen informiert zu werden, die in den Software-Bausteinen, aus denen die Firewall besteht, entdeckt werden, und um schnell Fehlerkorrekturen zu installieren und die damit verbundenen Sicherheitsl\u00fccken zu schlie\u00dfen<\/em>\u201c.<\/p>\n Ein OCM, das auch mit einer regelm\u00e4\u00dfigen Wartung der Infrastruktur einhergeht, ein zentrales Thema, das allein schon Gegenstand eines (weiteren) Artikels sein k\u00f6nnte.<\/p>\n","protected":false},"excerpt":{"rendered":" Eine Firewall zu kaufen ist gut. Sie perfekt bereitzustellen, ist besser. Ein Fehler bei der Umsetzung ist schnell passiert und kann Ihre gesamte Sicherheitsrichtlinie gef\u00e4hrden. Erstellung von Sicherheitsrichtlinien, Benennungsrichtlinien, Aktualisierungen und Regelkonsistenz\u00a0… Zur\u00fcck zu den h\u00e4ufigsten Fehlern und wie man sie vermeidet. Firewalls sind die…<\/p>\n","protected":false},"author":37,"featured_media":267181,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1615],"tags":[4367],"business_size":[],"industry":[],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[1557,1531],"class_list":["post-267416","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-meinungen","tag-cybersecurity-erste-schritte","listing_product-smc-de","listing_product-sns-de"],"acf":[],"yoast_head":"\nDie Planung vergessen<\/h2>\n
Die Standardkonfiguration beibehalten<\/h2>\n
Vernachl\u00e4ssigung der Benennungsrichtlinien<\/h2>\n
Vergessen, dass das Schlimmste passieren kann<\/h2>\n
Die \u00dcberwachung von Filterregeln vernachl\u00e4ssigen<\/h2>\n
Die Informationskan\u00e4le schlecht organisieren<\/h2>\n