Firewall
Een firewall stuurt netwerkverkeer volgens regels. Een toegestane verbinding vervangt geen veilige software of rechtencontrole binnen de toepassing.
Wat is een firewall?
Een firewall controleert netwerkverkeer aan de hand van vastgelegde regels. NIST beschrijft apparaten of programma’s die verkeer tussen netwerken of hosts met verschillende beveiligingseisen sturen. De precieze controle hangt af van product, plaats en configuratie.
Voorbeeld: databasetoegang beperken
In een fictief ontwerp mag alleen de bedoelde toepassingsdienst de database bereiken. Het team definieert daarvoor de benodigde bronnen, doelen en verbindingen. Openbare webtoegang betekent niet dat dezelfde toestemming ook voor de database moet gelden.
Vóór een regelwijziging worden gewenste en ongewenste verbindingen gecontroleerd. Te ruime regels kunnen onbedoelde toegang openen; te strenge regels kunnen noodzakelijke functies onderbreken. Ook latere infrastructuurwijzigingen moeten worden meegenomen.
Een toegestane netwerkverbinding is geen gebruikersrecht voor projecten of records. Die beslissing blijft bij de toepassing. De firewall herstelt ook geen fouten in programmacode.
Bronnen
Verwante begrippen
- IP-adresEen IP-adres dient voor adressering in het netwerk. Het verschilt van een domeinnaam en zegt op zichzelf niets over de bereikbare toepassing.
- Reverse proxyEen reverse proxy ontvangt en stuurt aanvragen vóór een toepassing door. Routering, verbindingsgrenzen en doorgegeven informatie vereisen duidelijke regels.
- Transport Layer SecurityTLS beschermt gegevens tijdens transport tussen zijn eindpunten. Applicatierechten, opgeslagen gegevens en verdere verbindingen vragen om eigen maatregelen.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support