مراجعة قواعد الجدار الناري
يُحلل القواعد الأمنية المطبقة على الجدار الناري ويفحص صحتها، مع تحديد الثغرات أو الإعدادات الخاطئة التي قد تؤدي إلى وقوع اختراق.
ما يحققه هذا الحل.
تحديد القواعد ذات الضبط الخاطئ
توضيح قواعد جدار الحماية ذات الضبط الخاطئ والتعديل الموصى به لكل منها.
معالجة نقاط الضعف في النظام
تحديد نقاط الضعف في إعدادات نظام جدار الحماية وتقديم التوصيات لمعالجة كل ملاحظة.
كيفية إجراء المراجعة.
تتم مراجعة كل قاعدة بناءً على متطلبات العمل الموثقة وأفضل الممارسات الأمنية، وذلك بالاستناد إلى المعايير المرجعية للأمان لدى الموردين، وإرشادات التحصين، ومعايير معاهد البحوث الأمنية، وخبرتنا الميدانية.
المُخرجات.
أوجه الترابط.
مراجعة تفصيلية للتكوين الأمني
تطبيق التدقيق الدقيق نفسه على إعدادات الأجهزة والمضيفات بدلاً من الاقتصار على قاعدة القواعد.
مراجعة المعمارية الأمنية عالية المستوى
تقييم ما إذا كان تقسيم الشبكة الذي تفرضه القواعد يعتمد التصميم الصحيح من الأساس.
الحد الأدنى لمعايير الأمان الأساسية
يحدد معيار الضبط الذي يمكن قياس مراجعة القواعد بناءً عليه.
أسئلة متكررة.
علامَ تُقاس كل قاعدة أثناء المراجعة؟
متطلبات العمل الموثقة لتلك القاعدة وأفضل الممارسات الأمنية، بالاستناد إلى المعايير المرجعية للأمان لدى الموردين، وإرشادات التحصين، ومعايير معاهد البحوث الأمنية، وخبرتنا الميدانية.
هل تشمل المراجعة جدار الحماية نفسه أم تقتصر على القواعد؟
كلاهما. فإلى جانب القواعد ذات الضبط الخاطئ، تسلط المراجعة الضوء على نقاط الضعف في إعدادات نظام جدار الحماية وتوصي بإجراءات المعالجة لكل ملاحظة.
ما المُخرجات التي سنحصل عليها في النهاية؟
مُخرجان أساسيان: القواعد ذات الضبط الخاطئ مع التغييرات الموصى بها لكل منها، ونقاط الضعف في إعدادات جدار الحماية مع إرشادات معالجتها.
ما علاقة ذلك باختبار الاختراق؟
تفحص مراجعة القواعد الإعدادات مقارنةً بالغرض الموثق، بينما يحاول اختبار اختراق البنية التحتية استغلال مكامن الخطر عملياً. فهما يجيبان عن سؤالين مختلفين، وغالباً ما يُحدد نطاقهما معاً.