Brannmur
En brannmur styrer nettverkstrafikk etter regler. En tillatt forbindelse erstatter verken sikker programvare eller rettighetskontroll i applikasjonen.
Hva er en brannmur?
En brannmur kontrollerer nettverkstrafikk etter fastsatte regler. NIST beskriver enheter eller programmer som styrer trafikk mellom nettverk eller verter med ulike sikkerhetskrav. Den konkrete kontrollen avhenger av produkt, plassering og konfigurasjon.
Eksempel: å begrense databasetilgang
I en tenkt løsning får bare den tiltenkte applikasjonstjenesten nå databasen. Teamet definerer nødvendige kilder, mål og forbindelser. Offentlig tilgang til nettjenesten betyr ikke at samme tillatelse også skal gjelde databasen.
Før en regelendring kontrolleres ønskede og uønskede forbindelser. For vide regler kan åpne utilsiktet tilgang; for strenge regler kan avbryte nødvendige funksjoner. Senere infrastrukturendringer må også tas med.
En tillatt nettverksforbindelse er ikke en brukertillatelse til prosjekter eller poster. Den avgjørelsen ligger fortsatt i applikasjonen. Brannmuren retter heller ikke feil i programkoden.
Kilder
Beslektede begreper
- IP-adresseEn IP-adresse brukes til adressering i nettverket. Den skiller seg fra et domenenavn og sier i seg selv ikke noe om applikasjonen som kan nås.
- Reverse proxyEn reverse proxy mottar og videresender forespørsler foran en applikasjon. Ruting, forbindelsesgrenser og videresendt informasjon krever tydelige regler.
- Transport Layer SecurityTLS beskytter data under overføring mellom endepunktene sine. Applikasjonsrettigheter, lagrede data og andre forbindelser krever egne tiltak.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging