Comprenez le risque lié aux politiques. Posez vos questions sur les politiques en langage courant. Demander une démo →
Published:
Recertification des règles de pare-feu : faire des revues d'accès un processus reproductible
Rendez les revues d'accès pare-feu reproductibles d'une équipe à l'autre. Découvrez comment FireMon Policy Optimizer rassemble le contexte des règles et documente les décisions de recertification.
by FireMon
Identifier une règle de pare-feu inutilisée ou douteuse n'est qu'un début.
Le plus difficile est de décider quoi en faire.
Cet accès répond-il encore à un besoin métier légitime ? La règle peut-elle être supprimée ? Faut-il d'abord la faire examiner ? Et comment documenter cette décision pour ne pas avoir à répondre une nouvelle fois à la même question plus tard ?
C'est là que la recertification des règles prend toute son importance.
Un processus de recertification reproductible permet aux équipes d'aller au-delà de la simple identification des accès potentiellement superflus et leur donne une méthode structurée pour déterminer si ces accès doivent être maintenus.
Transformer les constats en décisions
Dans la vidéo ci-dessus, Rob Rodriguez, Senior Director of Global Field Engineering chez FireMon, montre comment Policy Optimizer aide les équipes à examiner et à recertifier les règles de pare-feu.
Dans cet exemple, Rob se penche sur une règle identifiée comme inutilisée et passe en revue les informations disponibles pour étayer l'examen.
À savoir la règle elle-même, les analyses associées, les commentaires, les pièces jointes, l'historique des tâches, l'historique des revues et les informations d'utilisation de la règle.
Ensemble, ces éléments donnent à l'examinateur davantage de contexte avant de trancher.
Une règle inutilisée est un signal utile, mais ce n'est pas automatiquement une règle à supprimer. Il peut exister une raison légitime pour laquelle cet accès n'a pas été sollicité récemment.
La recertification instaure un processus d'examen de ces éléments plutôt qu'une action fondée sur un seul indicateur.
Harmoniser les revues d'accès
Sans processus défini, les revues des règles de pare-feu deviennent vite hétérogènes.
Une équipe examinera les règles inutilisées chaque trimestre. Une autre ne s'y intéressera qu'au moment d'un audit. Une troisième s'appuiera sur un tableur, l'historique des tickets ou la mémoire de l'ingénieur qui a créé la règle.
Difficile, dans ces conditions, d'établir une pratique fiable de gouvernance des politiques.
Un workflow de recertification structuré donne aux équipes un moyen reproductible de poser les mêmes questions de base :
- Cet accès est-il toujours nécessaire ?
- Le besoin métier initial est-il toujours valable ?
- Qui doit approuver la décision ?
- Quels éléments justifient le maintien ou la suppression de la règle ?
- Quand la règle a-t-elle été examinée pour la dernière fois ?
L'objectif n'est pas simplement de générer une tâche de revue supplémentaire. Il s'agit de créer un processus de décision documenté autour d'accès qui, sinon, resteraient en place indéfiniment.
Partir de l'utilisation des règles
Les données d'utilisation des règles aident les équipes à déterminer par où commencer.
Si une règle n'a pas été utilisée depuis longtemps, cela peut indiquer que l'application a changé, qu'un projet s'est terminé, que le trafic a été redirigé ailleurs ou que l'accès n'est plus nécessaire.
Mais l'utilisation seule ne fournit pas toute la réponse.
En combinant les informations d'utilisation avec les détails de la règle, son propriétaire, les revues antérieures et la documentation associée, les praticiens peuvent décider en meilleure connaissance de cause si la règle doit être conservée.
C'est particulièrement important dans les environnements de grande taille, où examiner manuellement chaque règle est irréaliste.
Empêcher les accès de survivre à leur raison d'être
Les environnements de pare-feu évoluent en permanence. Les applications sont mises hors service, les utilisateurs changent de fonction, l'infrastructure se déplace et les relations commerciales prennent fin.
Les accès doivent évoluer avec eux.
FireMon Policy Optimizer aide les équipes à repérer les règles qui méritent un examen et à intégrer la recertification au processus de gestion des politiques. Les praticiens disposent ainsi d'un chemin plus clair entre la détection d'un accès potentiellement superflu et la documentation de la suite à donner.
Résultat : une approche plus cohérente pour maintenir la politique de pare-feu alignée sur les besoins métier actuels, au lieu de laisser subsister les accès d'hier simplement parce que personne ne les a réexaminés.
Rendez le nettoyage et la recertification des règles de pare-feu reproductibles. Découvrez comment FireMon Policy Optimizer aide les équipes à identifier les règles superflues, à examiner les accès et à maintenir des politiques plus propres dans la durée.
Consultez les autres articles de cette série :
Questions fréquentes
Utilisez un seul workflow de recertification structuré, afin que chaque équipe pose les mêmes questions et consigne ses décisions de la même manière. Sans cela, une équipe effectue des revues trimestrielles, une autre attend les audits et d'autres s'appuient sur des tableurs ou leur mémoire. FireMon Policy Optimizer aide les équipes à intégrer la recertification à la gestion des politiques : le contexte des revues et les décisions restent centralisés au lieu d'être dispersés entre plusieurs outils.
Une revue cohérente pose cinq questions pour chaque règle. Cet accès est-il toujours nécessaire ? Le besoin métier initial est-il toujours valable ? Qui doit approuver la décision ? Quels éléments justifient le maintien ou la suppression de la règle ? Quand la règle a-t-elle été examinée pour la dernière fois ? Poser systématiquement les mêmes questions transforme les revues de règles en une pratique de gouvernance documentée, et non en un simple nettoyage ponctuel.
Commencez par l'utilisation des règles pour savoir où regarder en premier, puis ajoutez les détails de la règle, son propriétaire, les revues antérieures et la documentation associée. L'utilisation désigne les candidats probables ; les autres données expliquent pourquoi l'accès existe. Dans FireMon Policy Optimizer, les examinateurs voient au même endroit la règle, les analyses associées, les commentaires, les pièces jointes, l'historique des tâches, l'historique des revues et les informations d'utilisation.
Une règle inutilisée est un signal utile, mais elle ne prouve pas que l'accès est superflu. Il peut exister une raison légitime pour laquelle elle n'a pas acheminé de trafic récemment. Une faible utilisation peut aussi signifier qu'une application a changé, qu'un projet s'est terminé ou que le trafic a été redirigé ailleurs. La recertification permet aux examinateurs de peser l'ensemble des éléments avant de décider, plutôt que d'agir sur la base d'un seul indicateur.
Les examinateurs doivent vérifier la règle elle-même, les analyses associées, les commentaires, les pièces jointes, l'historique des tâches, l'historique des revues antérieures et l'utilisation de la règle. Ensemble, ces éléments montrent qui a demandé l'accès, pourquoi, et si le besoin métier est toujours d'actualité. FireMon Policy Optimizer rassemble ce contexte pour chaque règle examinée, afin que la décision repose sur des éléments documentés plutôt que sur la mémoire d'un ingénieur.
Un accès temporaire devient généralement permanent parce que personne ne le réexamine. Les applications sont mises hors service, les utilisateurs changent de fonction, l'infrastructure se déplace et les relations commerciales prennent fin, mais la règle, elle, reste en place. Une recertification planifiée corrige cela en imposant une décision documentée de maintien ou de suppression : les accès évoluent avec l'activité au lieu de survivre à leur raison d'être simplement parce que personne n'a reposé la question.
FireMon Policy Optimizer est conçu pour simplifier les revues des règles de pare-feu. La solution aide les équipes de sécurité à repérer les règles qui méritent un examen, à visualiser le contexte de chaque règle et à consigner les décisions de recertification. FireMon fait office de couche de gouvernance des politiques sur des parcs multi-éditeurs, tandis que les pare-feu et les consoles natives telles que Panorama et FortiManager continuent de gérer et d'appliquer leurs propres plateformes.