Moeten we de configuratie van firewalls, switches en routers back-uppen?
Ja, en dat wordt vaak vergeten. Netwerkapparatuur bevat configuratie die in jaren is opgebouwd: firewallregels, VPN-instellingen, VLAN's, routering en toegangslijsten. Valt een firewall uit, wordt hij door een aanvaller gewist of moet hij na een compromittering worden vervangen, dan kost het dagen om die configuratie uit het hoofd op te bouwen, en meestal sluipen er fouten in. Exporteer de configuratie automatisch na elke wijziging en minstens wekelijks, bewaar de kopieën buiten de apparaten zelf, het liefst in versiebeheer zodat u ziet wat er wanneer veranderde, en houd minstens één kopie offline. Bescherm de exports, want ze bevatten gevoelige details en soms inloggegevens of sleutels. Een configuratiegeschiedenis heeft ook een beveiligingsvoordeel: een onverwachte nieuwe regel, account of portdoorverwijzing is een klassiek teken dat iemand aan een randapparaat heeft gezeten. Neem het terugzetten van een apparaatconfiguratie op in uw hersteltests, het liefst op een reserve-exemplaar.