marc42
Goto Top

Tool zur Dokumentation von Firewall Regeln oder Policies

Hallo,
da unser IT-SEC Bereich grundsätzlich mit Menschen besetzt ist, die sich von Routinearbeit entlassten wollte, frage ich mal in Runde.

Wir haben eine signifikate Anzahl von Firewall Systemen von Kunden in der Betreuung, die Dokumentation der Regelanpassungen erfolgt (meistens) im Ticket System. Soweit so gut. Den Überblick zu behalten und auch ggü dem Kunden zu Dokumentieren ist aktuell mühsam (Excel).
Gibt es eine (bezahlbare) Möglichkeit reale Regelsets von Firewall Systemen automatisiert zu Dokumentieren?
Also z.B. durch Auslesen der Config und tabellarischen oder besser grafischer Darstellung des Ganzen.

Bei den Kunden sind hauptsächlich Watchguard Büchsen verbaut, aber nicht ausschließlich.
Bei Watchguard selbst bin ich irgendwie nicht fündig geworden.

Ich hab gerade angefangen mir - nach google Suche gefundene - verschiedene Firewall Management Systeme anzusschauen, aber das meiste geht deutlich über den gewünschten Funktionsumfang hinaus und ist dann auch - na sagen wir mal - nicht preiswert.

Hat jemand Erfahrungen / Empfehlungen?

Besten Dank für euren Einsatz!

Content-Key: 54081278667

Url: https://administrator.de/contentid/54081278667

Printed on: April 27, 2024 at 08:04 o'clock

Member: bloodstix
bloodstix Oct 28, 2023 at 16:29:15 (UTC)
Goto Top
Tabellendokument, einmal fertig dokumentieren, dann immer Zeilenweise anpassen.
Ist wohl das einfachste besonders wenn man nicht alle FWs vom selben hersteller bzw. typ hat.
Ist doch keine Arbeit .. sehe ich als entspannung lol.
Mitglied: 7907292512
Solution 7907292512 Oct 29, 2023 updated at 06:41:52 (UTC)
Goto Top
Als spezialisiertes Tool bspw.
https://www.tufin.com/firewall-change-tracker

Sid.
Member: dec0de
Solution dec0de Oct 30, 2023 at 20:41:36 (UTC)
Goto Top
Member: Marc42
Marc42 Oct 31, 2023 at 10:46:08 (UTC)
Goto Top
Besten Dank für eure Hinweise.
- Die Tufin Produkte sind sehr interessant - ich hab heute einen Termin mit dem Anbieter - mal sehen ob wir uns das leisten können face-smile
- Autodoc hatte ich schon mal genutzt. Es ist eine "kleine" - preiwerte Lösung, die viel Papier(PDF) produziert aber ausgerechnet das Regelwerk nicht besonders übersichtlich darstellt. Aber besser als nix.

VG MTE