Firewall
Eine Firewall steuert Netzwerkverkehr nach Regeln. Die erlaubte Verbindung ersetzt weder sichere Software noch die Rechteprüfung innerhalb der Anwendung.
Was ist eine Firewall?
Eine Firewall kontrolliert Netzwerkverkehr anhand festgelegter Regeln. NIST beschreibt Geräte oder Programme, die Datenverkehr zwischen Netzen oder Hosts mit unterschiedlichen Sicherheitsanforderungen steuern. Die konkrete Prüfung hängt von Produkt, Einsatzort und Konfiguration ab.
Beispiel: den Datenbankzugang begrenzen
Im erfundenen Entwurf darf nur der vorgesehene Anwendungsdienst die Datenbank erreichen. Das Team definiert dafür die benötigten Quellen, Ziele und Verbindungen. Ein öffentlicher Webzugang bedeutet nicht, dass dieselbe Freigabe auch für die Datenbank gelten soll.
Vor einer Regeländerung werden gewünschte und unerwünschte Verbindungen geprüft. Zu breite Regeln können ungewollte Zugänge öffnen; zu enge Regeln können notwendige Funktionen unterbrechen. Auch spätere Änderungen der Infrastruktur müssen berücksichtigt werden.
Eine erlaubte Netzwerkverbindung ist keine Benutzerberechtigung für Projekte oder Datensätze. Diese Entscheidung verbleibt bei der Anwendung. Die Firewall beseitigt auch keine Fehler im Programmcode.
Quellen
Verwandte Begriffe
- IP-AdresseEine IP-Adresse dient der Adressierung im Netzwerk. Sie unterscheidet sich vom Domainnamen und sagt allein noch nichts über die erreichbare Anwendung aus.
- Reverse ProxyEin Reverse Proxy nimmt Anfragen vor einer Anwendung entgegen und leitet sie weiter. Routing, Verbindungsgrenzen und übergebene Informationen brauchen klare Regeln.
- Transport Layer SecurityTLS schützt Daten während der Übertragung zwischen seinen Endpunkten. Anwendungsrechte, gespeicherte Daten und weitere Verbindungen brauchen eigene Maßnahmen.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung