Firewall
En firewall styrer netværkstrafik efter regler. En tilladt forbindelse erstatter hverken sikker software eller rettighedskontrol i applikationen.
Hvad er en firewall?
En firewall kontrollerer netværkstrafik efter fastlagte regler. NIST beskriver enheder eller programmer, der styrer trafik mellem netværk eller værter med forskellige sikkerhedskrav. Den konkrete kontrol afhænger af produkt, placering og konfiguration.
Eksempel: at begrænse databaseadgang
I et tænkt design må kun den tilsigtede applikationstjeneste nå databasen. Teamet fastlægger de nødvendige kilder, mål og forbindelser. Offentlig webadgang betyder ikke, at samme tilladelse også skal gælde databasen.
Før en regelændring kontrolleres ønskede og uønskede forbindelser. For brede regler kan åbne utilsigtet adgang; for snævre regler kan afbryde nødvendige funktioner. Senere infrastrukturændringer skal også tages i betragtning.
En tilladt netværksforbindelse er ikke en brugerrettighed til projekter eller poster. Den beslutning ligger fortsat i applikationen. Firewallen retter heller ikke fejl i programkoden.
Kilder
Relaterede begreber
- IP-adresseEn IP-adresse bruges til adressering i netværket. Den adskiller sig fra et domænenavn og siger ikke i sig selv noget om den tilgængelige applikation.
- Reverse proxyEn reverse proxy modtager og videresender anmodninger foran en applikation. Routing, forbindelsesgrænser og videregivne oplysninger kræver klare regler.
- Transport Layer SecurityTLS beskytter data under overførsel mellem sine endepunkter. Applikationsrettigheder, gemte data og andre forbindelser kræver egne tiltag.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
Artikler om emnet
Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support