Firewall-Regeln aus Ihren Verkehrsanforderungen, geprüft vor dem Produktivgang.
Macht aus Verkehrsanforderungen ein Regelwerk nach dem Prinzip der geringsten Rechte, mit Standardverweigerung, Protokollierung und Prüfhinweisen zu riskanten Regeln (any-any, Klartextprotokolle, exponierte Dienste).
Geringste Rechte
Eine Regel je Verkehrsfluss, mit Zonen, Adressen, Ports und Standardverweigerung.
Riskante Regeln markiert
Any-to-any, Klartextprotokolle und aus dem Internet erreichbare Dienste.
Dokumentiert
Jede Regel behält Zweck und Protokollierungsentscheidung für die nächste Prüfung.
