Dobbiamo fare il backup della configurazione di firewall, switch e router?
Sì, ed è spesso dimenticato. I dispositivi di rete contengono configurazioni costruite in anni: regole del firewall, impostazioni VPN, VLAN, instradamento e liste di accesso. Se un firewall si guasta, viene cancellato da un attaccante o va sostituito dopo una compromissione, ricostruire la configurazione a memoria richiede giorni e di solito introduce errori. Esporti la configurazione automaticamente dopo ogni modifica e almeno una volta a settimana, conservi le copie fuori dai dispositivi stessi, idealmente in un sistema di controllo delle versioni per vedere cosa è cambiato e quando, e tenga almeno una copia offline. Protegga le esportazioni, perché contengono dettagli sensibili e talvolta credenziali o chiavi. Una cronologia delle configurazioni ha anche un vantaggio per la sicurezza: una nuova regola, un account o un inoltro di porta inattesi sono un segno classico che qualcuno ha manomesso un dispositivo perimetrale. Includa il ripristino della configurazione di un dispositivo nei test di ripristino, idealmente su un'unità di riserva.