Entenda o risco das políticas. Faça perguntas sobre políticas em linguagem natural. Solicite uma demonstração →
Published:
Recertificação de regras de firewall: transforme as revisões de acesso em um processo repetível
Torne as revisões de acesso a firewall repetíveis entre as equipes. Veja como o FireMon Policy Optimizer reúne o contexto das regras e documenta as decisões de recertificação.
by FireMon
Identificar uma regra de firewall não utilizada ou questionável é apenas o começo.
O mais difícil é decidir o que fazer com ela.
O acesso ainda atende a um propósito de negócio válido? A regra pode ser removida? Alguém precisa revisá-la antes? E como documentar essa decisão para que a mesma pergunta não precise ser respondida novamente mais adiante?
É aí que a recertificação de regras se torna importante.
Um processo de recertificação repetível ajuda as equipes a ir além da simples identificação de acessos potencialmente desnecessários e oferece uma forma estruturada de determinar se esse acesso deve permanecer.
Transforme constatações em decisões
No vídeo acima, Rob Rodriguez, Diretor Sênior de Engenharia de Campo Global da FireMon, demonstra como o Policy Optimizer pode ajudar as equipes a revisar e recertificar regras de firewall.
No exemplo, Rob analisa uma regra identificada como não utilizada e percorre as informações disponíveis para embasar a revisão.
Isso inclui a própria regra, as análises de suporte, comentários, anexos, histórico de tarefas, histórico de revisões e informações de uso da regra.
Em conjunto, esses detalhes dão ao revisor mais contexto antes de tomar uma decisão.
Uma regra não utilizada é um sinal útil, mas não é automaticamente uma regra que deva ser excluída. Pode haver um motivo legítimo para o acesso não ter sido usado recentemente.
A recertificação cria um processo para avaliar essas evidências em vez de agir com base em uma única métrica.
Torne as revisões de acesso consistentes
Sem um processo definido, as revisões de regras de firewall podem se tornar inconsistentes.
Uma equipe pode revisar as regras não utilizadas a cada trimestre. Outra pode analisá-las apenas durante uma auditoria. E outra ainda pode depender de uma planilha, do histórico de chamados ou da memória do engenheiro que criou a regra.
Isso dificulta estabelecer uma prática confiável de governança de políticas.
Um workflow estruturado de recertificação dá às equipes uma forma repetível de fazer as mesmas perguntas básicas:
- Esse acesso ainda é necessário?
- A necessidade de negócio original ainda é válida?
- Quem deve aprovar a decisão?
- Quais evidências sustentam a manutenção ou a remoção da regra?
- Quando a regra foi revisada pela última vez?
O objetivo não é simplesmente gerar mais uma tarefa de revisão. É criar um processo de decisão documentado em torno de acessos que, de outra forma, permaneceriam ativos indefinidamente.
Use o uso das regras como ponto de partida
Os dados de uso das regras ajudam as equipes a identificar por onde começar.
Se uma regra não é utilizada há muito tempo, isso pode indicar que a aplicação mudou, que um projeto foi encerrado, que o tráfego passou por outro caminho ou que o acesso não é mais necessário.
Mas o uso, isoladamente, não oferece a resposta completa.
Ao combinar as informações de uso com os detalhes da regra, o responsável por ela, as revisões anteriores e a documentação de apoio, os profissionais podem tomar uma decisão mais fundamentada sobre a permanência da regra.
Isso é especialmente importante em ambientes grandes, nos quais investigar manualmente cada regra é inviável.
Evite que o acesso sobreviva ao seu propósito
Os ambientes de firewall mudam constantemente. Aplicações são desativadas, usuários mudam de função, a infraestrutura muda de lugar e relações comerciais terminam.
O acesso deve mudar junto.
O FireMon Policy Optimizer ajuda as equipes a identificar regras que merecem revisão e a incorporar a recertificação ao processo de gestão de políticas. Isso dá aos profissionais um caminho mais claro entre encontrar acessos potencialmente desnecessários e documentar o que deve acontecer em seguida.
O resultado é uma forma mais consistente de manter a política de firewall alinhada às necessidades atuais do negócio, em vez de permitir que o acesso de ontem permaneça apenas porque ninguém voltou a revisá-lo.
Torne a limpeza e a recertificação de regras de firewall um processo repetível. Saiba como o FireMon Policy Optimizer ajuda as equipes a identificar regras desnecessárias, revisar acessos e manter políticas mais limpas ao longo do tempo.
Confira os outros artigos desta série:
Perguntas frequentes
Use um único workflow estruturado de recertificação para que todas as equipes façam as mesmas perguntas e registrem as decisões da mesma forma. Sem isso, uma equipe revisa trimestralmente, outra espera pelas auditorias e outras dependem de planilhas ou da memória. O FireMon Policy Optimizer ajuda as equipes a incorporar a recertificação à gestão de políticas, mantendo o contexto da revisão e as decisões em um só lugar, em vez de espalhados por diversas ferramentas.
Uma revisão consistente faz cinco perguntas para cada regra. Esse acesso ainda é necessário? A necessidade de negócio original ainda é válida? Quem deve aprovar a decisão? Quais evidências sustentam a manutenção ou a remoção da regra? Quando a regra foi revisada pela última vez? Fazer sempre as mesmas perguntas transforma as revisões de regras em uma prática documentada de governança, e não em um esforço pontual de limpeza.
Comece pelo uso das regras para saber onde olhar primeiro e, em seguida, acrescente os detalhes da regra, o responsável, as revisões anteriores e a documentação de apoio. O uso aponta os candidatos prováveis; os demais dados explicam por que o acesso existe. No FireMon Policy Optimizer, os revisores visualizam em conjunto a regra, as análises de suporte, comentários, anexos, histórico de tarefas, histórico de revisões e informações de uso.
Uma regra não utilizada é um sinal útil, mas não é prova de que o acesso seja desnecessário. Pode haver um motivo legítimo para ela não ter recebido tráfego recentemente. O baixo uso também pode significar que uma aplicação mudou, que um projeto terminou ou que o tráfego passou por outro caminho. A recertificação permite que os revisores avaliem todas as evidências antes de decidir, em vez de agir com base em uma única métrica.
Os revisores devem verificar a própria regra, as análises de suporte, comentários, anexos, histórico de tarefas, histórico de revisões anteriores e o uso da regra. Em conjunto, esses elementos mostram quem solicitou o acesso, por quê, e se a necessidade de negócio ainda se mantém. O FireMon Policy Optimizer reúne esse contexto para cada regra em revisão, de modo que a decisão se baseie em evidências documentadas, e não na memória de um engenheiro.
O acesso temporário normalmente se torna permanente porque ninguém volta a revisá-lo. Aplicações são desativadas, usuários mudam de função, a infraestrutura muda de lugar e relações comerciais terminam, mas a regra continua ativa. A recertificação programada resolve isso ao exigir uma decisão documentada de manter ou remover, para que o acesso acompanhe o negócio em vez de sobreviver ao seu propósito apenas porque ninguém voltou a fazer a pergunta.
O FireMon Policy Optimizer foi criado para simplificar as revisões de regras de firewall. Ele ajuda as equipes de segurança a identificar regras que merecem revisão, ver o contexto por trás de cada regra e registrar as decisões de recertificação. A FireMon atua como camada de governança de políticas em ambientes multifornecedor, enquanto os firewalls e os consoles nativos, como Panorama e FortiManager, seguem gerenciando e aplicando suas próprias plataformas.