ספק מבקש לפתוח גישה למערכת חדשה. מוסיפים כלל בחומת האש, בודקים שהמערכת עובדת וממשיכים הלאה. כעבור זמן המערכת מוחלפת, אבל הכלל נשאר. זו דוגמה להמחשה לאופן שבו הגדרות שהיו מוצדקות בעבר עלולות להישאר בלי צורך ברור.
חומת אש פועלת לפי הכללים שהוגדרו לה. היא אינה יודעת מעצמה שהספק התחלף, שהשרת יצא משימוש או שהרשאה זמנית הייתה אמורה להסתיים. לכן השאלה היא גם מי בודק שההגדרות שלה עדיין מתאימות לעסק.
לכל חריג צריכה להיות סיבה
בבדיקה תקופתית מתחילים מהשירותים: אילו מערכות צריכות לקבל גישה, מי צריך להגיע אליהן ומאיזה מקום.
כלל פתוח צריך להיות קשור לצורך מוכר ולאדם שיכול לאשר אותו. אם מופיעה הרשאה רחבה, כדאי לברר מדוע הוגדרה כך והאם עדיין נדרשת אותה גישה. לפעמים מדובר בתלות אמיתית בתקופת מעבר; לפעמים זו הגדרה שנשארה אחרי שהעבודה הסתיימה.
שם כמו ״זמני״ אינו תאריך תפוגה, וכלל ישן אינו בהכרח מיותר. גם היעדר תעבורה בזמן הבדיקה אינו הוכחה שאפשר למחוק אותו: ייתכן שהוא נדרש לפעולה חודשית או לתרחיש חירום. ההחלטה משלבת נתונים טכניים עם היכרות עם העבודה.
בדיקה טובה מסתיימת בהחלטה: להשאיר מסיבה מוגדרת, לצמצם בהתאם לצורך, או להסיר אחרי בדיקת התלויות. חריג שנשאר צריך לקבל בעל אחריות ומועד בחינה מחדש.
מעבר לתעבורה שעוברת דרך חומת האש, צריך לבדוק את הגישה לניהול שלה. מי יכול לשנות כללים? האם נשארו חשבונות של נותני שירות קודמים? האם הניהול נגיש ממקורות שאינם נחוצים?
הרשאות אישיות, הגבלת מקורות ואימות נוסף הם אמצעים שונים שעוזרים לצמצם את הגישה. התאמתם תלויה במערכת ובדרך הניהול שנבחרה. חשוב לבדוק את כלל חשבונות הניהול, משום שחשבון שנשכח עלול להשאיר מסלול גישה רחב.
גם עדכוני תוכנה הם חלק מהתחזוקה. צריך לדעת מהי הגרסה המותקנת, האם היא נתמכת ואילו הנחיות יצרן חלות עליה. עדכון אינו מחליף בדיקת הרשאות, ובדיקת הרשאות אינה מחליפה עדכון.
מה השתנה בפועל?
לפני צמצום גישה צריך להכין גיבוי תצורה, דרך חזרה ותיאום עם מי שמשתמש בשירות. שינוי של כמה מנגנונים יחד עלול להקשות להבין מה גרם לתקלה.
לאחר השינוי בודקים שהפעולה העסקית המאושרת עדיין מצליחה, ושהגישה שהתכוונו להגביל אכן נחסמת בבדיקה מבוקרת ומורשית. הודעה שההגדרה נשמרה אינה מספיקה כדי להוכיח את שתי התוצאות האלה.
התוצר שבעל העסק צריך לקבל הוא קצר וברור: מה נבדק, מה השתנה, אילו חריגים נשארו ומה עדיין דורש טיפול. כך אפשר לעקוב אחרי ההחלטות גם בבדיקה הבאה.
אם אינכם יודעים מתי הגדרות חומת האש נבחנו לאחרונה מול הצרכים הנוכחיים של העסק, Suntech יכולה לסייע בבדיקה ובתכנון השינויים המתאימים.