A tűzfal konfigurációs vizsgálati szolgáltatásunk célja a hibás beállítások, gyengeségek és kijátszható szabályok azonosítása. A vizsgálat során részletesen felmérjük a tűzfal beállításait, hogy minimalizáljuk a potenciális biztonsági kockázatokat.

A tűzfal vizsgálata során az alábbi szempontokat vesszük figyelembe:

• Portscan elleni védelem: Ellenőrizzük, hogy a tűzfal mennyire hatékonyan védi a nyitott TCP/UDP portokat a támadók ellen.

• Management felület védelme: Megvizsgáljuk, hogy a tűzfal adminisztrációs felülete elérhető-e az interneten vagy a belső hálózaton keresztül.

• Kártékony tartalom szűrése: Teszteljük, hogy a tűzfal képes-e megakadályozni a kártékony tartalom átvitelét.

• Naplózás: Értékeljük, hogy a tűzfal megfelelő mennyiségben és minőségben rögzíti-e a naplókat, valamint hogy azokat továbbítja-e a központi naplógyűjtőnek.

• Frissítési állapot (patch level): Ellenőrizzük, hogy az eszköz rendelkezik-e a legújabb biztonsági frissítésekkel.

• Tűzfalszabályok: Megvizsgáljuk a tűzfalszabályokat, beleértve a nem használt és indokolatlan szabályok kiszűrését, a szabályok felvételi és módosítási folyamatának ellenőrzését, a duplikált vagy átlapoló szabályok azonosítását, valamint a magasabb kockázatot jelentő szabályok értékelését.

A vizsgálat megkezdéséhez az alábbiakra van szükségünk:

• Az eszköz read-only hozzáférése (amennyiben ez lehetséges).

• A konfiguráció teljes exportja.

Módszertani összefoglaló

A vizsgálat során a következő lépéseket követjük:

• Beállítások áttekintése: A tűzfal konfigurációjának áttekintése és a szükséges jogosultságok beszerzése.

• Elemzések végrehajtása: Portscan és hozzáférés-vezérlés vizsgálatok elvégzése.

• Kockázatok azonosítása: A feltárt gyengeségek és kockázatok részletes elemzése.

• Jelentés készítése: A vizsgálat befejezése után egy átfogó jelentést készítünk, amely tartalmazza a vizsgálat során alkalmazott módszereket, a feltárt sebezhetőségeket, valamint javaslatokat a biztonsági állapot javítására.