Brandvägg
En brandvägg styr nätverkstrafik enligt regler. En tillåten anslutning ersätter varken säker programvara eller behörighetskontroll i applikationen.
Vad är en brandvägg?
En brandvägg kontrollerar nätverkstrafik utifrån fastställda regler. NIST beskriver enheter eller program som styr trafik mellan nätverk eller värdar med olika säkerhetskrav. Den konkreta kontrollen beror på produkt, placering och konfiguration.
Exempel: att begränsa databasåtkomst
I ett tänkt upplägg får bara den avsedda applikationstjänsten nå databasen. Teamet definierar nödvändiga källor, mål och anslutningar. Offentlig webbåtkomst betyder inte att samma tillåtelse ska gälla databasen.
Före en regeländring kontrolleras önskade och oönskade anslutningar. För breda regler kan öppna oavsiktlig åtkomst; för snäva regler kan avbryta nödvändiga funktioner. Även senare infrastrukturändringar måste beaktas.
En tillåten nätverksanslutning är ingen användarbehörighet till projekt eller poster. Det beslutet ligger fortfarande i applikationen. Brandväggen rättar inte heller fel i programkoden.
Källor
Relaterade begrepp
- IP-adressEn IP-adress används för adressering i nätverket. Den skiljer sig från ett domännamn och säger i sig inget om applikationen som går att nå.
- Omvänd proxyEn omvänd proxy tar emot och vidarebefordrar förfrågningar framför en applikation. Routning, anslutningsgränser och vidarebefordrad information kräver tydliga regler.
- Transport Layer SecurityTLS skyddar data under överföring mellan sina ändpunkter. Applikationsbehörighet, lagrade data och andra anslutningar kräver egna åtgärder.
- Return-PathReturn-Path sparar SMTP-returvägen i ett huvudfält. Det beskriver den tekniska vägen för felmeddelanden, inte en persons identitet.
- Envelope-FromEnvelope-From anger SMTP-avsändaren för transport och felmeddelanden. Den måste skiljas från den synliga avsändaradressen.
- DMARC-aggregatrapportEn DMARC-aggregatrapport sammanfattar domänkontroller från ett rapporterande e-postsystem över en period. Den hjälper till att granska källor och konfigurationsfel.
Artiklar om ämnet
Cloud & drift med ASES
Hosting, driftsättning, underhåll och support