Tipps für Compliance-Audits

Sicherheits-Compliance-Audits erhalten derzeit große Aufmerksamkeit – dank Standards wie SOX, dem Payment Card Industry Data Security Standard (PCI DSS) und dem Health Insurance Portability and Accountability Act (HIPAA). Selbst wenn ein bestimmter Standard für Sie nicht relevant ist, können Geschäftsbeziehungen mit Partnern oder Kunden dennoch den Nachweis erfordern, dass Ihr Netzwerk sicher ist. Über die Erfüllung von Vorgaben hinaus sind Sicherheits-Compliance-Audits Ihrer Firewalls eine bewährte Sicherheitspraxis und ein wichtiges Mittel, um Ihre aktuelle Sicherheitslage zu verstehen. Ein Firewall-Audit erhöht Ihre Chancen, Schwachstellen aufzudecken sowie blinde Flecken und dunkle Zonen zu finden, in denen Ihre Richtlinien angepasst werden müssen. Es hilft außerdem zu belegen, dass Sie Ihrer Sorgfaltspflicht nachgekommen sind. Häufig tragen die Ergebnisse dazu bei, Richtlinien und Verfahren zu korrigieren, die falsch dokumentiert oder ausgelassen wurden. Anhand von Dokumentation nachzuweisen, dass Sie Ihre Netzwerksicherheitskontrollen regelmäßig überprüfen, ist entscheidend, um auf Klagen, Datenschutzverletzungen oder regulatorische Fragen zu reagieren, die Ihre Vorgehensweise infrage stellen. Noch besser ist es natürlich, diese Probleme zu vermeiden. Nachfolgend fünf Schritte, mit denen Sie sicherstellen, dass Ihr Unternehmen wirksame Audits durchführt.

1. Identifikation: Kennen Sie Ihr Netzwerk

Zu wissen, was sich in Ihrer Umgebung befindet, ist der Grundstein der Sicherheitshygiene und letztlich des Erfolgs Ihres Auditprozesses. Große, komplexe Unternehmen haben verständlicherweise Mühe, komplexe, sich schnell verändernde Umgebungen zu verwalten – was Sie nicht wissen, *kann* Ihnen schaden. Dunkle Zonen und blinde Flecken in Ihrem Netzwerk geben Compliance-Prüfern lediglich Anlass, Ihre Sicherheitslage infrage zu stellen. Das Problem nicht autorisierter, unerlaubter und unsicherer Verbindungen zwischen dem Unternehmen und dem Internet belastet IT- und Sicherheitsverantwortliche gleichermaßen weiterhin. Uneinheitliche Verwaltungswerkzeuge für Hybrid Cloud- und physische Umgebungen schränken die Sichtbarkeit von Schattennetzwerken und Cloud-Instanzen ein, die unbekannte Bedrohungen beherbergen können. Diese Hintertüren bieten eine Möglichkeit, sensible Informationen an internen Kontrollen vorbei aus dem Netzwerk zu transportieren. Wie gut kennen Sie Ihr Netzwerk? Stellen Sie sich die folgenden Fragen:

• Wie sieht Ihre vermutete Liste der Endpunkte/Netzwerkgeräte aus?
• Können Sie nachweisen, dass Ihr Asset-Management belastbar und aktuell ist?
• Wie erkennen Sie zusätzliche oder neue Geräte, die dem Netzwerk hinzugefügt werden?
• Können Sie nicht autorisierte Weiterleitungsgeräte (Layer2/Layer3) erkennen?
• Gibt es unbekannte oder nicht antwortende Netzwerke in Ihrer Umgebung?
• Haben Sie Pfade identifiziert, über die Daten an Ihren Sicherheitskontrollen vorbei abfließen können?
• Falls Sie Anmeldedaten für Ihre Netzwerkgeräte bereitstellen müssen: Sind diese Anmeldedaten dokumentiert? Werden sie regelmäßig gewechselt?
• Haben Sie alle Zonen, in denen gemäß regulatorischen Anforderungen sensible Daten vorgehalten werden, identifiziert und dokumentiert?
• Verfügen Sie über eine vollständige Dokumentation der „Network Source of Truth“ und eine Topologiekarte?

FireMon Sicherheits-Compliance-Audits bieten Transparenz, Schwachstellen- und Risikomanagement, damit Teams unbekannte, unerlaubte und Schatten-Clouds, Netzwerkinfrastrukturen und Endpunkte finden und absichern können. Diese Funktion hilft Ihnen, mehr zu entdecken:

• Beseitigung von 100 % Ihrer blinden Flecken sowie Überwachung von Änderungen oder ungewöhnlichem Verhalten, um Abdeckungslücken zu schließen, die Sie angreifbar machen könnten
• Erkennen, Abbilden und Alarmieren bei Topologieänderungen im gesamten hybriden Unternehmen, einschließlich Multi-Cloud-Umgebungen
• Überwachung der hybriden Infrastruktur auf verräterische Anzeichen böswilliger Aktivitäten und Priorisierung der Ergebnisse für Untersuchung und Behebung
• Auffinden eingehender und ausgehender Leckpfade ins Internet und in die Virtual Private Cloud

2. Bewertung: Prüfen Sie Ihren Änderungsprozess

Ein gutes Änderungsmanagement ist unerlässlich, um die korrekte Umsetzung und Nachvollziehbarkeit von Firewall-Änderungen sowie die Nachhaltigkeit im Zeitverlauf und damit kontinuierliche Compliance sicherzustellen. 83 % aller ungeplanten Netzwerkausfälle werden durch Fehler bei einer genehmigten Änderung verursacht; 70 % dieser Fehler stehen im Zusammenhang mit Firewalls. Ziel dieses Schritts ist es, sicherzustellen, dass beantragte Änderungen angemessen genehmigt, umgesetzt und dokumentiert werden. Die grundlegenden Fragen, die Sie beim Audit einer Firewall-Änderung stellen sollten, lauten:

• Ist der Antragsteller dokumentiert und ist er bzw. sie berechtigt, Firewall-Änderungen zu beantragen?
• Ist der geschäftliche Grund für die Änderung dokumentiert?
• Liegen ordnungsgemäße Prüfer und Genehmigungsunterschriften (elektronisch oder physisch) vor?
• Wurden die Genehmigungen erfasst, bevor die Änderung umgesetzt wurde?
• Sind alle Genehmigenden befugt, Firewall-Änderungen freizugeben (Sie benötigen dazu eine Liste der autorisierten Personen)?
• Sind die beantragten Änderungen im Änderungsticket gut dokumentiert?
• Wurden die potenziellen Risiken der neuen bzw. geänderten Regel bewertet?
• Sind das Änderungsfenster und das Installationsdatum für jede Änderung dokumentiert?
• Gibt es ein Ablaufdatum für die Änderung?
• Gibt es eine Verifizierung und Dokumentation, dass Änderungen getestet und korrekt umgesetzt wurden?
• Überwachen Sie Firewall-Aktualisierungen in Echtzeit, um die Ausführung zu verifizieren?

FireMon liefert einen umfassenden Bauplan für die Automatisierung von Sicherheitsprozessen, der das Policy-Management beschleunigt und vereinfacht sowie Ihre Genehmigungs-Workflows intelligent aufwertet. Diese Lösung steigert Ihre Effizienz durch:

• Integration in Ihre bestehenden Ticketsysteme, sodass neue Anträge direkt in unsere Plattform für Änderungsautomatisierung einfließen, sowie Anpassung der Antragsformulare, damit alle relevanten Änderungsinformationen von Anfang an erfasst werden
• Bereitstellung eines umfassenden Funktionsumfangs zur Automatisierung von Sicherheitsrichtlinien, der eine intelligente Automatisierung von Sicherheitsprozessen ermöglicht, um Ihre spezifischen Anwendungsfälle, Infrastrukturen oder Compliance-Anforderungen wirksam abzudecken
• Einblick in Anträge, die doppelte Regeln erzeugen würden, sowie in Regeln, die einen ähnlichen Zugriff wie ein neuer Antrag erlauben, wodurch die Komplexität Ihres hybriden Netzwerks sinkt
• Durchführung einer Auswirkungsanalyse vor der Änderung, die eine mögliche Regeländerung simuliert und deren Auswirkungen auf Compliance und Sicherheit analysiert

3. Minderung: Überprüfen Sie Ihre Regelbasis

Der nächste logische Schritt ist in der Regel eine Überprüfung der Firewall-Regelbasis oder der Richtlinien. Die Methodik für diesen Schritt unterscheidet sich stark von Prüfer zu Prüfer, da sie traditionell anspruchsvoll und stark technologieabhängig ist. Punkte, die Sie bedenken sollten, wenn Sie Ihre Firewall-Regelbasis bereinigen wollen:

• Wie viele Regeln umfasst die Richtlinie? Wie viele waren es beim letzten Audit? Im letzten Jahr?
• Gibt es undokumentierte Regeln?
• Gibt es redundante Regeln, die entfernt werden sollten?
• Gibt es Regeln, die nicht mehr verwendet werden?
• Gibt es in den Regeln Dienste, die nicht mehr verwendet werden?
• Gibt es in den Regeln Gruppen oder Netzwerke, die nicht mehr verwendet werden?
• Gibt es Firewall-Regeln mit ANY in drei kritischen Feldern (Quelle, Ziel, Dienst/Protokoll) und einer freizügigen Aktion?
• Gibt es übermäßig freizügige Regeln, die mehr als 1000 IP-Adressen in der Quelle oder im Ziel zulassen?

Behalten Sie Risiken in Ihrer Regelbasis im Blick

• Gibt es Regeln, die gegen Ihre Unternehmenssicherheitsrichtlinie verstoßen?
• Gibt es Regeln, die riskante Dienste eingehend aus dem Internet zulassen? Z. B. Protokolle, die Anmeldedaten im Klartext übertragen, wie telnet, ftp, pop, imap, http, netbios usw.
• Gibt es Regeln, die riskante Dienste ausgehend ins Internet zulassen?
• Gibt es Regeln, die direkten Datenverkehr aus dem Internet in das interne Netzwerk (nicht in die DMZ) zulassen?
• Gibt es Regeln, die Datenverkehr aus dem Internet zu sensiblen Servern, Netzwerken, Geräten oder Datenbanken zulassen?
• Haben Sie Firewall-Regeln und -Konfigurationen anhand einschlägiger regulatorischer und/oder branchenspezifischer Standards analysiert?

FireMon hilft Ihnen, Ihre Sicherheitsbewertungen und die Bereinigung von Firewall-Regeln zu optimieren, indem es:

• doppelte oder verdeckte Regeln beseitigt, die die Leistung Ihrer Geräte beeinträchtigen und unnötige Komplexität in Ihr Netzwerk bringen
• Echtzeitanalysen durchführt und eine umfassende Historie der Regel- und Objektnutzung in einer Richtlinie bereitstellt, damit Sie ungenutzte Regeln leicht erkennen, Ihre Netzwerkgeräte für maximale Leistung optimieren und Risiken reduzieren können
• einzigartige Verkehrsmuster aufzeigt, die in einer Regel bestehen, und darüber berichtet, welche Daten über einen weit gefassten Adressbereich fließen
• ereignisgesteuerte Überprüfungen und Verifizierungen automatisiert, Regeln rezertifiziert und nicht benötigte Regeln außer Betrieb nimmt

4. Überwachung: Auf Schwachstellen prüfen und Probleme beheben

Eine umfassende Risikobewertung ist für Compliance-Audits im Sicherheitsbereich unerlässlich und identifiziert riskante Regeln, Pfade und Verbindungen. Was als „riskant“ gilt, kann je nach Organisation, Netzwerk und akzeptablem Risikoniveau unterschiedlich sein. Der beste Weg, unbefugten Zugriff zu bekämpfen, besteht darin, Schwachstellenbereiche vorbeugend zu identifizieren und zu analysieren. Die komplexe Natur von Sicherheitsrichtlinien in Verbindung mit dem zeitaufwendigen Patchen von Zehntausenden Schwachstellen macht es jedoch schwierig, Bedrohungen zu erkennen und zu bewerten.

Schützen Sie zentrale Schwachstellenpunkte, indem Sie:

• das Netzwerk auf veröffentlichte Schwachstellen in Software, Hardware und Netzwerkgeräten prüfen
• einen Maßnahmenplan zur Behebung von Risiken und Compliance-Ausnahmen aus der Risikoanalyse dokumentieren und zuweisen
• überprüfen, dass Behebungsmaßnahmen und sämtliche Regeländerungen korrekt abgeschlossen wurden

FireMon hilft Ihnen, Risiken in Ihrer Umgebung besser zu steuern – mit Werkzeugen, die:

• alle Angriffssimulationen hinsichtlich Risiko und Auswirkung bewerten und nach Ihren Verbesserungen erneut bewerten, um die Wirkung Ihrer Änderungen zu bestimmen
• mögliche Pfade nachverfolgen, über die Angreifer Zugriff auf Ihre kritischen Assets erlangen könnten
• sich in Ihre Schwachstellenmanagement-Lösungen (Qualys, Rapid7 und Tenable) integrieren, um Risiken zu messen und potenzielle Angriffswege in Ihrem Netzwerk zu identifizieren
• erkennen, wann neue Zugriffe anfällige Systeme offenlegen, geplante Änderungen vor der Umsetzung bewerten und den Genehmigungsprozess für Zugriffsanfragen mit geringem Einfluss auf Ihr Risikoprofil beschleunigen

5. Berichtswesen: Kontinuierliche Compliance erreichen

Sobald die Prüfung von Firewalls und Sicherheitsgeräten abgeschlossen ist und auf allen Geräten eine sichere Konfiguration angewendet wurde, müssen geeignete Schritte eingeleitet werden, um kontinuierliche Compliance sicherzustellen. Verfügen Sie über einen Prozess für fortlaufende Firewall-Audits? Hier einige wichtige Best Practices:

• Erwägen Sie, fehleranfällige manuelle Aufgaben durch automatisierte Analysen und Berichte zu ersetzen
• Stellen Sie sicher, dass alle Verfahren angemessen dokumentiert sind und einen vollständigen Prüfpfad aller Firewall-Management-Aktivitäten bieten
• Stellen Sie sicher, dass ein robuster Workflow für Firewall-Änderungen vorhanden ist, um die Compliance dauerhaft aufrechtzuerhalten
• Wiederholen Sie den Punkt der Audit-Checkliste und prüfen Sie den Änderungsprozess, um kontinuierliche Compliance zu gewährleisten – Compliance mag derzeit gegeben sein, doch in einem Monat kann die Organisation davon abgewichen sein
• Stellen Sie sicher, dass ein Alarmierungssystem für wesentliche Ereignisse oder Aktivitäten vorhanden ist, etwa für Änderungen an bestimmten Regeln oder die Entdeckung neuer Risiken mit hohem Schweregrad

FireMon hilft Ihrem Unternehmen, compliant zu bleiben

Die umfassenden Lösungen von FireMon unterstützen die Compliance-Bemühungen Ihres Unternehmens durch maßgeschneiderte Bewertungen und proaktive Regelanalysen, die regulatorische Anforderungen und sich wandelnde Sicherheitsbedürfnisse adressieren.

• Bereitstellung sofort einsatzbereiter und anpassbarer Bewertungen, mit denen Sie die Einhaltung regulatorischer Vorgaben oder interner Best Practices sicherstellen. Unsere Anpassungs-Engine sorgt dafür, dass Bewertungen und Berichte genau auf Ihre Anforderungen zugeschnitten sind.
• Automatische Identifizierung von Regeln, die aufgrund realer Ereignisse eine sofortige Analyse erfordern. Ereignisgesteuerte Regeln werden anhand von Kriterien wie Fristablauf, Ausfall einer kritischen Sicherheitskontrolle, periodischer Überprüfung oder Ad-hoc-Abfrage analysiert, um die geeignete Behebung zu bestimmen.

Dokumentation von Entscheidungen zur Regelzertifizierung und deren Begründung zur Unterstützung von Compliance-Audits. Sie können detaillierte Informationen zu jeder besprochenen Regel prüfen und die aktuellen Regelkonfigurationen genehmigen oder ablehnen.

Verbessern Sie Ihre Sicherheitslage mit Firewall-Auditing-Software von FireMon

Das Auditing der Firewall-Sicherheit mit der Software von FireMon versetzt Ihr Unternehmen in die Lage, Schwachstellen proaktiv zu erkennen, Compliance sicherzustellen und Ihre gesamte Sicherheitslage zu stärken. Demo buchen Sie noch heute und erfahren Sie, wie FireMon Ihre Compliance-Audits im Sicherheitsbereich optimieren kann.