Comprendete il rischio delle policy. Ponete domande sulle policy in linguaggio naturale. Richiedi una demo →
Published:
Ricertificazione delle regole firewall: revisioni degli accessi come processo ripetibile
Rendete ripetibili le revisioni degli accessi firewall in tutti i team. Scoprite come FireMon Policy Optimizer raccoglie il contesto delle regole e documenta le decisioni di ricertificazione.
by FireMon
Individuare una regola firewall inutilizzata o discutibile è solo il primo passo.
La parte più complessa è decidere che cosa farne.
L'accesso risponde ancora a un'esigenza di business valida? La regola può essere rimossa? Qualcuno deve esaminarla prima? E come documentare quella decisione, per non doversi porre di nuovo la stessa domanda in futuro?
È qui che la ricertificazione delle regole diventa determinante.
Un processo di ricertificazione ripetibile consente ai team di andare oltre la semplice individuazione degli accessi potenzialmente superflui, offrendo un metodo strutturato per stabilire se tali accessi debbano essere mantenuti.
Trasformare le evidenze in decisioni
Nel video qui sopra, Rob Rodriguez, Senior Director of Global Field Engineering di FireMon, mostra come Policy Optimizer supporta i team nella revisione e nella ricertificazione delle regole firewall.
Nell'esempio, Rob analizza una regola segnalata come inutilizzata e illustra le informazioni disponibili a supporto della revisione.
Sono inclusi la regola stessa, le analisi di supporto, i commenti, gli allegati, lo storico dei task, lo storico delle revisioni e i dati di utilizzo della regola.
Nel loro insieme, questi elementi forniscono a chi effettua la revisione il contesto necessario prima di decidere.
Una regola inutilizzata è un segnale utile, ma non è automaticamente una regola da eliminare. Può esistere una ragione legittima per cui quell'accesso non è stato utilizzato di recente.
La ricertificazione introduce un processo per valutare tutte le evidenze, anziché agire sulla base di una singola metrica.
Rendere coerenti le revisioni degli accessi
In assenza di un processo definito, le revisioni delle regole firewall rischiano di procedere in modo disomogeneo.
Un team esamina le regole inutilizzate ogni trimestre, un altro le guarda solo in occasione di un audit, un altro ancora si affida a un foglio di calcolo, allo storico dei ticket o alla memoria dell'engineer che ha creato la regola.
Così diventa difficile consolidare una prassi affidabile di policy governance.
Un workflow di ricertificazione strutturato offre ai team un metodo ripetibile per porsi sempre le stesse domande di fondo:
- L'accesso è ancora necessario?
- L'esigenza di business originaria è ancora valida?
- Chi deve approvare la decisione?
- Quali evidenze giustificano il mantenimento o la rimozione della regola?
- Quando è stata rivista la regola l'ultima volta?
L'obiettivo non è generare l'ennesimo task di revisione, ma costruire un processo decisionale documentato sugli accessi che, altrimenti, resterebbero attivi a tempo indeterminato.
Partire dai dati di utilizzo delle regole
I dati di utilizzo delle regole aiutano i team a capire da dove iniziare.
Se una regola non viene utilizzata da molto tempo, può significare che l'applicazione è cambiata, che un progetto si è concluso, che il traffico si è spostato altrove o che l'accesso non serve più.
L'utilizzo, da solo, non basta però a dare una risposta completa.
Incrociando i dati di utilizzo con i dettagli della regola, l'ownership, le revisioni precedenti e la documentazione di supporto, i team possono decidere con maggiore cognizione di causa se la regola debba restare.
Un aspetto particolarmente rilevante negli ambienti di grandi dimensioni, dove analizzare manualmente ogni regola è impraticabile.
Evitare che gli accessi sopravvivano al proprio scopo
Gli ambienti firewall cambiano di continuo: le applicazioni vengono dismesse, gli utenti cambiano ruolo, le infrastrutture si spostano e i rapporti di business si concludono.
Gli accessi devono evolvere di conseguenza.
FireMon Policy Optimizer aiuta i team a individuare le regole che meritano una revisione e a integrare la ricertificazione nel processo di policy management. Il risultato è un percorso più chiaro, dall'individuazione degli accessi potenzialmente superflui alla documentazione delle azioni successive.
Si ottiene così un approccio più coerente per mantenere le policy firewall allineate alle esigenze di business attuali, senza lasciare in vita accessi del passato solo perché nessuno li ha più riesaminati.
Rendete ripetibili la pulizia e la ricertificazione delle regole firewall. Scoprite come FireMon Policy Optimizer aiuta i team a individuare le regole superflue, a esaminare gli accessi e a mantenere policy più pulite nel tempo.
Consultate gli altri articoli di questa serie:
Domande frequenti
Adottate un unico workflow di ricertificazione strutturato, in modo che tutti i team si pongano le stesse domande e registrino le decisioni allo stesso modo. Senza di esso, un team esamina le regole ogni trimestre, un altro attende l'audit e altri si affidano a fogli di calcolo o alla memoria. FireMon Policy Optimizer consente di integrare la ricertificazione nel policy management: il contesto delle revisioni e le decisioni restano in un unico punto, anziché disperdersi fra più strumenti.
Una revisione coerente pone cinque domande per ogni regola. L'accesso è ancora necessario? L'esigenza di business originaria è ancora valida? Chi deve approvare la decisione? Quali evidenze giustificano il mantenimento o la rimozione della regola? Quando è stata rivista la regola l'ultima volta? Porre sempre le stesse domande trasforma la revisione delle regole in una prassi di governance documentata, anziché in un'attività di pulizia una tantum.
Partite dai dati di utilizzo delle regole per capire dove guardare per prima cosa, poi aggiungete i dettagli della regola, l'ownership, le revisioni precedenti e la documentazione di supporto. L'utilizzo indica i candidati più probabili, gli altri dati spiegano perché quell'accesso esiste. In FireMon Policy Optimizer, chi effettua la revisione vede in un'unica vista la regola, le analisi di supporto, i commenti, gli allegati, lo storico dei task, lo storico delle revisioni e i dati di utilizzo.
Una regola inutilizzata è un segnale utile, ma non dimostra che l'accesso sia superfluo. Può esserci una ragione legittima per cui non ha veicolato traffico di recente. Un utilizzo ridotto può inoltre indicare che l'applicazione è cambiata, che un progetto si è concluso o che il traffico si è spostato altrove. La ricertificazione permette di valutare tutte le evidenze prima di decidere, anziché agire sulla base di una singola metrica.
Occorre verificare la regola stessa, le analisi di supporto, i commenti, gli allegati, lo storico dei task, lo storico delle revisioni precedenti e l'utilizzo della regola. Nel loro insieme, questi elementi mostrano chi ha richiesto l'accesso, per quale motivo e se l'esigenza di business sia ancora valida. FireMon Policy Optimizer raccoglie questo contesto per ogni regola in revisione: la decisione poggia su evidenze documentate e non sulla memoria di un engineer.
Gli accessi temporanei diventano permanenti perché nessuno li riesamina. Le applicazioni vengono dismesse, gli utenti cambiano ruolo, le infrastrutture si spostano e i rapporti di business si concludono, ma la regola resta attiva. Una ricertificazione pianificata risolve il problema imponendo una decisione documentata di mantenimento o rimozione: gli accessi evolvono insieme al business, invece di sopravvivere al proprio scopo solo perché nessuno si è più posto la domanda.
FireMon Policy Optimizer è progettato per semplificare la revisione delle regole firewall: aiuta i security team a individuare le regole che richiedono una revisione, a vedere il contesto di ciascuna regola e a registrare le decisioni di ricertificazione. FireMon opera come layer di policy governance sugli ambienti multi-vendor, mentre i firewall e le console native come Panorama e FortiManager continuano a gestire e applicare le rispettive piattaforme.