firewall ルールが多すぎる? まずは本当に対処すべき対象を見極める

セキュリティチームにとって、firewall に関するデータが不足することはほとんどありません。デバイスインベントリ、ポリシー変更、ルール数、使用状況の統計、リスク指標と、情報は揃っています。

難しいのは次の問いです。最初に対処すべきものは何か。

複数の firewall、複数ベンダー、数千のルールにまたがる環境では、すべての問題を同じ優先度で扱うことは現実的ではありません。対象を絞り込み、詳細な調査に時間を割く価値のある箇所を特定する手段が必要です。

これが、セキュリティポリシー管理を混沌から統制へと移行させる第一歩です。

まずはポリシー全体を俯瞰する

上の動画では、FireMon の Senior Director of Global Field Engineering である Rob Rodriguez が、個々のルールを掘り下げる前に Security Manager で環境全体を把握する方法を解説しています。

この概要画面では、管理対象デバイス、セキュリティ測定値、直近の変更、ルール使用状況、未使用ルールといった情報が一元的に表示されます。

目的は、修正すべき対象を自動的に決定することではありません。

より有用な最初の問いに答えることです。

どこを見るべきか。

firewall を1台ずつ開いたり、大規模なルール整理プロジェクトを立ち上げたりする代わりに、ポリシーデータを活用して、詳細な確認が必要なデバイスや領域を特定できます。

大きな数値ではなくシグナルに注目する

単一のポリシー指標だけで全体像が分かることはありません。

たとえば、未使用ルールが多いことは調査の理由にはなりますが、すべての未使用ルールを削除すべきという意味ではありません。業務上または運用上、依然として正当な目的を持つアクセスもあります。

直近の変更も別のシグナルになります。firewall に一連の変更を加えた後にポリシーリスクが変化した場合、何が変わったのかを確認することで調査範囲を絞り込めます。

セキュリティ測定値も、詳しく確認すべきデバイスやポリシーを示す手がかりになります。

価値が生まれるのは、これらのシグナルを組み合わせて使ったときです。

「ルールは何本あるのか」ではなく、より的確な問いを立てられるようになります。

• ポリシーリスクが高い兆候を示しているデバイスはどれか
• 未使用ルールはどこに蓄積しているか
• 直近で何が変更されたか
• より詳細な分析が必要なポリシーはどれか

ポリシー整理を実行可能な規模にする

「firewall ルールを整理する」は、作業キューとして機能しません。対象は数千本に及ぶこともあります。

より現実的なのは、意味のあるシグナルを示すデバイス、ポリシー、ルールをまず特定することです。そのうえで、シグナルの背景にあるコンテキストを調査し、整理、文書化、再認証、あるいは別の対応のいずれが適切かを判断します。

これにより、ポリシー管理は終わりの見えないプロジェクトではなく、焦点が定まった反復可能なプロセスになります。

FireMon Security Manager は、サポート対象の firewall およびセキュリティ技術全体でポリシー情報を正規化し、複雑な環境におけるポリシーの共通ビューを提供します。

得られるのは可視性の向上だけではありません。どこに時間を投じるべきかを判断するための、より優れた出発点です。

可視性から統制へ

firewall ポリシーの統制は、すべてを修正することから始まるのではありません。

どこに集中すべきかを把握することから始まります。

ポリシーデータ、直近の変更、使用状況、セキュリティ測定値を一つのビューに集約することで、ノイズを減らし、本当に注意を要するポリシーの調査により多くの時間を充てられます。

その結果、ポリシー管理は扱いやすくなり、可視化からアクションまでの道筋が明確になります。

セキュリティポリシー環境をより明確に把握しましょう。 次の内容をご確認ください: FireMon Security Manager がポリシーの分析、リスクの特定、重要度の高い領域への集中をどのように支援するのかをご覧ください。