Lista de verificação de auditoria de rede

Definição

Apoia-se em fontes reconhecidas: os controlos 8.20 a 8.22 da ISO/IEC 27002 sobre segurança das redes, dos serviços de rede e segregação, e os CIS Controls sobre ativos da empresa, configuração segura e gestão da infraestrutura de rede.

Porque é importante

Com os anos, as redes acumulam regras de firewall antigas, equipamentos esquecidos e contas de fornecedores. Um atacante que entra vai usar precisamente isso para se deslocar.

Como funciona

Comece por comparar o diagrama documentado e o inventário de equipamentos com uma varredura do que existe de facto. A diferença é muitas vezes a primeira constatação.

Reveja depois a segmentação e as regras de firewall, os acessos de administrador e a autenticação multifator, as versões de firmware, a rede sem fios e o acesso remoto, os registos e as cópias de configuração.

Registe a evidência em cada linha, classifique as constatações pelo risco e planeie as correções com um responsável e uma data.

Um caso prático

O inventário de uma fábrica lista 84 equipamentos, e a varredura encontra 91. Sete são switches não geridos na zona de produção. De 412 regras de firewall, 60 estão sem uso há um ano, e uma deixa a rede de escritório entrar sem restrição na rede de produção.

Essa regra é classificada como alta e sai numa semana. A revisão das regras sem uso segue dentro do trimestre.

Boas práticas

• Faça varreduras só com autorização escrita e em janelas acordadas. Uma varredura pode perturbar equipamentos frágeis.
• Dê a cada regra de firewall um responsável e uma razão, para que a revisão seguinte saiba o que pode sair.
• Exija autenticação multifator para os acessos de administrador e remotos.
• Faça cópias das configurações dos equipamentos e teste a sua reposição.

Erros frequentes

• Confiar num diagrama que ninguém atualizou desde a última migração.
• Ficar pela firewall e esquecer a rede sem fios e os acessos de fornecedores.
• Listar fragilidades sem classificação nem responsável, o que deixa a equipa de rede com um relatório e sem plano.
• Confundir uma varredura de vulnerabilidades com uma auditoria. A varredura é uma fonte entre várias.

Perguntas

Com que frequência se deve auditar uma rede?

Normalmente uma vez por ano e após alterações importantes, com varreduras automatizadas pelo meio.

Que ferramentas usa uma auditoria de rede?

Scanners de descoberta e de vulnerabilidades, analisadores de regras de firewall e as exportações de configuração dos próprios equipamentos.

Uma auditoria de rede é um teste de intrusão?

Não. A auditoria verifica face a critérios, e um teste de intrusão tenta explorar fragilidades. Complementam-se.

Que documentos pedir primeiro?

Os diagramas de rede, o inventário de equipamentos, os conjuntos de regras de firewall, a lista de administradores e os últimos registos de alterações.

Que regras de firewall são as mais arriscadas?

Regras com qualquer origem, qualquer destino ou qualquer serviço, regras sem responsável e regras temporárias antigas ainda ativas.