Tűzfal konfiguráció vizsgálat
A tűzfal felmérése során nem csupán automatizált eszközökkel dolgozunk, hanem tapasztalt szakértőink manuális ellenőrzésekkel is kiegészítik az elemzést, hogy valódi, mélyreható védelmet építsünk ki az ügyfél rendszerei számára.
Szolgáltatásunk célja nem csupán mennyiségi, hanem kimagasló minőségi vizsgálat, mely a tűzfalak beállításainak részletes elemzését jelenti. Ennek eredményeképpen azonosítjuk a támadók által kihasználható belső gyengeségeket, és javaslatokat dolgozunk ki a rendszer valós védelmének megerősítésére.
A folyamat
Portscan elleni védelem
Felmérjük, hogy a tűzfal hatékonyan zárja-e ki a nem kívánt TCP/UDP portokat, és minimalizálja-e a támadási felületet.
Management felület védelme
Ellenőrizzük, hogy az adminisztrációs felületek nem érhetők-e el külső hálózatról, illetve megfelelően védettek-e.
Kártékony tartalom szűrése
Teszteljük, hogy a tűzfal képes-e blokkolni a rosszindulatú kódok, fájlok és protokollok átvitelét.
Naplózás és riasztási mechanizmusok
Értékeljük a naplózási beállításokat, hogy a rendszer megfelelő mennyiségű és minőségű adatot rögzít, valamint azt, hogy a kritikus eseményekről riasztás érkezik-e.
Frissítési állapot (patch level)
Ellenőrizzük, hogy a tűzfal szoftvere a legújabb biztonsági frissítésekkel rendelkezik-e.
Tűzfalszabályok optimalizálása
Megvizsgáljuk a szabályrendszert, kiszűrjük a felesleges, duplikált vagy átfedő szabályokat, és értékeljük a kritikus, magas kockázatú szabályokat.
A vizsgálathoz az alábbi adatok szükségesek
Az eszköz read-only hozzáférése (ha lehetséges), hogy a rendszer ne sérüljön a teszt során.
A konfiguráció teljes exportja, amely lehetővé teszi a részletes manuális elemzést.
Részletes elemzési folyamat és
ajánlások
Beállítások áttekintése
A tűzfal konfigurációjának átvizsgálása, a szükséges jogosultságok beszerzése és az elsődleges szabályok feltérképezése.
Automatizált és manuális elemzések
Automatizált eszközökkel végzett portscanok, hozzáférés-vezérlési és naplózási vizsgálatok mellett tapasztalt szakértőink manuálisan ellenőrzik és finomítják az eredményeket, hogy az összetett hibák is feltárásra kerüljenek.
Kockázatok azonosítása
Az összegyűjtött adatok alapján részletesen elemezzük a konfigurációs hiányosságokat és a potenciális támadási felületeket, hogy a kockázatokat pontosan rangsoroljuk.
Jelentés és ajánlások kidolgozása
Egy átfogó jelentés készül, amely részletes technikai elemzést, feltárt sebezhetőségeket és konkrét javaslatokat tartalmaz a hibák orvoslására, támogatva a hosszú távú biztonsági stratégia kialakítását.
