Firewalls · Frage 12 von 12
Bei einer Überprüfung findet sich eine Firewall-Regel „Erlaube alles von überall nach überall“, angelegt vor zwei Jahren für einen Test. Was ist zu tun?
2 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- C Die Prozesslücke klären
- D Durch eng gefasste Regeln ersetzen
Erklärung
Eine Any-any-Regel hebt die Wirkung der Firewall praktisch auf. Sie wird durch Regeln ersetzt, die nur nötigen Verkehr erlauben. Zudem zeigt der Fund eine Prozesslücke: Regeln brauchen Verantwortliche, Begründung, Ablaufdatum und regelmäßige Überprüfung. Am Ende des Regelwerks würde sie noch immer allen übrigen Verkehr erlauben.