Firewall - Tools - Planung - Umsetzung

[collapse 10]

Hallo,

 

welche Tools verwendet ihr um euch die Planung von Firewal Policys zu erleichtern, bzw. eine darauffolgende Checkliste zu bekommen welche man abarbeitet.

 

mfg

[Otaku19 33]

notepad,visio und fürs erste immer einen Notizblock.

 

Ansonsten hilft natürlich ein GUI wie bei Checkpoint ziemlich gut weiter um die Regeln ein wenig zu visualiseren. Allerdings ist laut CP schon ein Regelwerk ab 50 Regeln kompliziert....ich habe da welche mit etlichen hundert...

[solinske 10]

Visio, Excel und während der Analyse Mind Manager.

Ein Blick in die vorhandene Firewall hilft auch weiter.

[Wordo 11]

Firewall Builder

[nerd 28]

Hi,

 

ich fange normal auch immer auf einem Blatt Papier an und übertrage das Ergebnis dann in ein visio (ist auch gut für die Pflege und vor allem für andere Admins...).

 

Wenn die Firewall dann steht, dann würde ich die Regeln noch von einem Sicherheitstool testen lassen. Ich habe da vor kurzem ein recht gutes gefunden: Netzwerk-Infrastruktur Sicherheits Analyse Tool | SECURITY-BLOG.EU

 

Viele Grüße

[Otaku19 33]

wobei nipper ein paar merkwürdige vorschläge wie zB "ip classless deaktivieren" von sich gibt.

 

wusste aber nicht das ich damit auch CP Rules analysieren kann, muss ich mal testen

[nerd 28]

Off-Topic:
... jup, man kann bei solchen Tools natürlich nie alles 1:1 übernehmen. Man sollte immer zuest verstehen was da geschrieben steht und dann für seine Umgebung entscheiden ob das eine gute Idee ist oder nicht...

[collapse 10]

Koente mal jemand ein/mehrere Visio Dokumente post?!

 

mfg

[Otaku19 33]

die gehen dich nun wirklich nix an ;)

 

aber einige tipps zum Umgang mit Visio gibts zb bei ethereal mind, cisco shapes kannst du dir von cisco.com runterladen.