Comprenda el riesgo de sus políticas. Haga preguntas sobre políticas en lenguaje natural. Solicitar un demo →
Published:
Recertificación de reglas de firewall: convierta las revisiones de acceso en un proceso repetible
Haga que las revisiones de acceso de firewall sean repetibles en todos los equipos. Vea cómo FireMon Policy Optimizer reúne el contexto de las reglas y documenta las decisiones de recertificación.
by FireMon
Encontrar una regla de firewall sin uso o cuestionable es apenas el comienzo.
Lo difícil es decidir qué hacer con ella.
¿El acceso sigue respondiendo a un propósito de negocio válido? ¿Se puede eliminar la regla? ¿Alguien debe revisarla primero? ¿Y cómo documenta esa decisión para no tener que responder la misma pregunta más adelante?
Ahí es donde la recertificación de reglas cobra importancia.
Un proceso de recertificación repetible permite a los equipos ir más allá de identificar accesos potencialmente innecesarios y les da una forma estructurada de determinar si ese acceso debe mantenerse.
Convierta los hallazgos en decisiones
En el video anterior, Rob Rodriguez, Senior Director of Global Field Engineering en FireMon, muestra cómo Policy Optimizer ayuda a los equipos a revisar y recertificar reglas de firewall.
En el ejemplo, Rob analiza una regla identificada como no utilizada y recorre la información disponible para respaldar la revisión.
Esto incluye la regla en sí, el análisis de respaldo, los comentarios, los archivos adjuntos, el historial de tareas, el historial de revisiones y la información de uso de la regla.
En conjunto, esos detalles le dan al revisor más contexto antes de tomar una decisión.
Una regla sin uso es una señal útil, pero no significa automáticamente que deba eliminarse. Puede haber una razón legítima por la que ese acceso no se haya utilizado recientemente.
La recertificación crea un proceso para revisar esa evidencia en lugar de actuar con base en una sola métrica.
Haga que las revisiones de acceso sean consistentes
Sin un proceso definido, las revisiones de reglas de firewall pueden volverse inconsistentes.
Un equipo puede revisar las reglas sin uso cada trimestre. Otro puede mirarlas solo durante una auditoría. Y alguien más puede depender de una hoja de cálculo, del historial de tickets o de la memoria del ingeniero que creó la regla.
Eso dificulta establecer una práctica confiable de governance de políticas.
Un workflow de recertificación estructurado le da a los equipos una forma repetible de hacer las mismas preguntas básicas:
- ¿Este acceso sigue siendo necesario?
- ¿La necesidad de negocio original sigue vigente?
- ¿Quién debe aprobar la decisión?
- ¿Qué evidencia respalda mantener o eliminar la regla?
- ¿Cuándo se revisó la regla por última vez?
El objetivo no es simplemente generar otra tarea de revisión. Es crear un proceso de decisión documentado en torno a accesos que, de otro modo, podrían permanecer vigentes indefinidamente.
Use el uso de las reglas como punto de partida
Los datos de uso de las reglas ayudan a los equipos a identificar por dónde empezar.
Si una regla no se ha utilizado durante un período prolongado, eso puede indicar que la aplicación cambió, que un proyecto terminó, que el tráfico se movió a otro lugar o que el acceso ya no es necesario.
Pero el uso por sí solo no da la respuesta completa.
Al combinar la información de uso con los detalles de la regla, la propiedad, las revisiones previas y la documentación de respaldo, los equipos pueden tomar una decisión mejor fundamentada sobre si la regla debe mantenerse.
Esto es especialmente importante en entornos grandes, donde investigar cada regla manualmente no es realista.
Evite que el acceso sobreviva a su propósito
Los entornos de firewall cambian constantemente. Las aplicaciones se retiran, los usuarios cambian de rol, la infraestructura se mueve y las relaciones comerciales terminan.
El acceso debería cambiar con ellos.
FireMon Policy Optimizer ayuda a los equipos a identificar las reglas que merecen revisión y a incorporar la recertificación al proceso de gestión de políticas. Eso les da un camino más claro desde la detección de accesos potencialmente innecesarios hasta la documentación de los próximos pasos.
El resultado es una forma más consistente de mantener la política de firewall alineada con las necesidades actuales del negocio, en lugar de permitir que el acceso de ayer siga vigente simplemente porque nadie volvió a revisarlo.
Haga que la limpieza y la recertificación de reglas de firewall sean repetibles. Descubra cómo FireMon Policy Optimizer ayuda a los equipos a identificar reglas innecesarias, revisar accesos y mantener políticas más limpias con el tiempo.
Consulte los demás artículos de esta serie:
Preguntas frecuentes
Use un único workflow de recertificación estructurado para que todos los equipos hagan las mismas preguntas y registren las decisiones de la misma manera. Sin él, un equipo revisa cada trimestre, otro espera a las auditorías y otros dependen de hojas de cálculo o de la memoria. FireMon Policy Optimizer ayuda a los equipos a incorporar la recertificación a la gestión de políticas, de modo que el contexto de revisión y las decisiones queden en un solo lugar en vez de dispersos entre herramientas.
Una revisión consistente plantea cinco preguntas para cada regla. ¿Este acceso sigue siendo necesario? ¿La necesidad de negocio original sigue vigente? ¿Quién debe aprobar la decisión? ¿Qué evidencia respalda mantener o eliminar la regla? ¿Cuándo se revisó la regla por última vez? Hacer siempre las mismas preguntas convierte las revisiones de reglas en una práctica de governance documentada y no en un ejercicio de limpieza aislado.
Empiece por el uso de las reglas para saber dónde mirar primero y luego agregue los detalles de la regla, la propiedad, las revisiones previas y la documentación de respaldo. El uso señala los candidatos probables y el resto de los datos explica por qué existe el acceso. En FireMon Policy Optimizer, los revisores pueden ver en conjunto la regla, el análisis de respaldo, los comentarios, los archivos adjuntos, el historial de tareas, el historial de revisiones y la información de uso.
Una regla sin uso es una señal útil, pero no prueba que el acceso sea innecesario. Puede haber una razón legítima por la que no haya cursado tráfico recientemente. Un uso bajo también puede significar que una aplicación cambió, que un proyecto terminó o que el tráfico se movió a otro lugar. La recertificación permite a los revisores sopesar toda la evidencia antes de decidir, en lugar de actuar con base en una sola métrica.
Los revisores deben verificar la regla en sí, el análisis de respaldo, los comentarios, los archivos adjuntos, el historial de tareas, el historial de revisiones previas y el uso de la regla. En conjunto, estos elementos muestran quién solicitó el acceso, por qué y si la necesidad de negocio sigue vigente. FireMon Policy Optimizer reúne ese contexto para cada regla en revisión, de modo que la decisión se base en evidencia documentada y no en la memoria de un ingeniero.
El acceso temporal suele volverse permanente porque nadie lo revisa de nuevo. Las aplicaciones se retiran, los usuarios cambian de rol, la infraestructura se mueve y las relaciones comerciales terminan, pero la regla permanece. La recertificación programada corrige esto al exigir una decisión documentada de mantener o eliminar, de modo que el acceso cambie junto con el negocio en vez de sobrevivir a su propósito simplemente porque nadie volvió a hacer la pregunta.
FireMon Policy Optimizer está diseñado para simplificar las revisiones de reglas de firewall. Ayuda a los equipos de seguridad a identificar las reglas que merecen revisión, ver el contexto detrás de cada regla y registrar las decisiones de recertificación. FireMon actúa como capa de governance de políticas en entornos multifabricante, mientras que los firewalls y las consolas nativas como Panorama y FortiManager siguen gestionando y aplicando sus propias plataformas.