Firewall controle voor wat van buiten bereikbaar is
Een oude portforwardingregel kan blijven staan nadat een applicatie is verhuisd. Radorfa onderzoekt met firewall controle in Den Bosch welke publieke verbindingen bedoeld zijn. We vergelijken de firewallregels met de werkelijke serverbestemming en het zakelijke doel. Zo krijgt u zicht op verklaarde toegang en op uitzonderingen die aandacht vragen.
1Maak de publieke dienst herkenbaar
Samen met de eigenaar benoemen we welke website, applicatie of andere dienst bereikbaar moet zijn. Radorfa legt de publieke ingang, interne server en betrokken beheerpartijen vast. Ook een externe leverancier kan een deel van de route beheren. Alleen de lijst met open poorten bekijken vertelt niet of de bestemming nog bij de huidige dienst hoort.
2Volg vertaling en toegangsregel
We bekijken hoe adresvertaling, firewallregel en netwerkroute samenwerken. Radorfa controleert of de gekozen bron en bestemming voldoende zijn begrensd voor de gewenste functie. Beheerpoorten worden apart beoordeeld. Een regel wordt niet verwijderd omdat de naam oud lijkt; de eigenaar en beschikbare verkeersgegevens helpen vaststellen waarvoor zij nog wordt gebruikt.
3Controleer de afgesproken ingang
Binnen de toegestane testomvang sturen we een passend verzoek naar de dienst. De uitkomst wordt vergeleken met firewall- en servergegevens. Een niet-toegestane route wordt veilig gecontroleerd waar dat is afgesproken. Radorfa rapporteert bereikbaarheid en bestemming afzonderlijk, zonder een werkend antwoord als algemene goedkeuring van de applicatiebeveiliging te presenteren.
Welk bewijs hoort bij de bevinding?
Publiek adres, toegangsregel, vertaalregel, serverbestemming en testtijd vormen één controlepad. Radorfa legt vast welke bron de proef gebruikte. Een test vanuit het interne netwerk kan een andere route volgen dan een externe bezoeker. Die beperking blijft zichtbaar in de bevindingen en het eventuele vervolgonderzoek.
Gerichte opvolging na de controle
Bij verhuizing van een applicatie of wijziging van internetverbindingen kan de publieke route veranderen. Radorfa kan na een goedgekeurde correctie opnieuw testen en de documentatie bijwerken. Verwijderen of beperken van een bestaande ingang wordt gepland met de dienstverantwoordelijke, inclusief een passende terugweg wanneer de techniek die ondersteunt.
Techniek en controlepunten
Firewall, publieke ingang, adresvertaling, route, serverlog en toegangsproef maken de bevinding herleidbaar.
Bespreek uw firewallvraag
Welke dienst hoort wel of juist niet vanaf internet bereikbaar te zijn? Radorfa helpt de bestaande route controleren.
Bespreek een firewall controle met Radorfa