Sollten wir die Konfiguration von Firewalls, Switches und Routern sichern?

Ja, und das wird oft vergessen. Netzwerkgeräte enthalten Konfigurationen, die über Jahre gewachsen sind: Firewall-Regeln, VPN-Einstellungen, VLANs, Routing und Zugriffslisten. Fällt eine Firewall aus, wird sie von einem Angreifer gelöscht oder muss sie nach einer Kompromittierung ersetzt werden, dauert der Neuaufbau aus dem Gedächtnis Tage und bringt meist Fehler mit sich. Exportieren Sie die Konfiguration automatisch nach jeder Änderung und mindestens wöchentlich, speichern Sie die Kopien außerhalb der Geräte, idealerweise in einer Versionsverwaltung, damit Sie sehen, was sich wann geändert hat, und halten Sie mindestens eine Kopie offline. Schützen Sie die Exporte, denn sie enthalten sensible Details und manchmal Zugangsdaten oder Schlüssel. Ein Konfigurationsverlauf hat auch einen Sicherheitsnutzen: Eine unerwartete neue Regel, ein neues Konto oder eine Portweiterleitung ist ein klassisches Zeichen dafür, dass jemand an einem Edge-Gerät manipuliert hat. Nehmen Sie die Wiederherstellung einer Gerätekonfiguration in Ihre Wiederherstellungstests auf, am besten auf ein Ersatzgerät.

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen