Sicherheit im Rechenzentrum - Informationsdienst IT-Grundschutz

Management und Wissen
Eine Unified
Threat Management
(UTM)
Appliance basiert
auf einer traditionellen
Firewall,
die durch zusätzliche
Sicherheitsfunktionen
ohne
großen Aufwand
umfassend
schützt.
Tipps zum Schließen
der Netzwerk-Hintertür
_ Untersuchen Sie Ihr Netzwerk
auf leicht zugängliche Daten
Prüfen Sie, welche Daten Angreifer
im Falle eines Netzwerkeinbruchs
ohne Weiteres in die Hände bekämen.
Je weniger Daten verfügbar
sind, desto besser. Beginnen Sie mit
den öffentlichen DNS-Datensätzen
und stellen Sie sicher, dass nur gültige
Unternehmensdaten verfügbar und
keine personenbezogenen Mitarbeiterinformationen
aufgeführt sind.
Um sicherzustellen, dass keine Informationen
über Betriebssysteme und
verwendete Anwendungen zugänglich
sind, sollten Sie als Nächstes die
Webserver-Antworten unter die Lupe
nehmen. Nehmen Sie sich dann die
Fehlerseiten vor und sorgen Sie dafür,
dass sie keinen Aufschluss über Perimeter
wie lokale Computernamen
und Verzeichnisstrukturen geben.
_ Begrenzen Sie Antworten auf
so genannte Hacker-Probes und
Fehler
Anstatt Antworten auf „fehlerhafte“
Anfragen zu geben (zum Beispiel
solche, die Ihr Webserver entweder
nicht verstehen oder verarbeiten
konnte), sollten Sie derlei Anfragen
ganz einfach verwerfen. So
reduzieren Sie das bereitgestellte
Datenvolumen und vermeiden eine
Überfrachtung von Protokollen, die
zu Ressourcen-Problemen und Serverausfällen
führen könnte.
_ Protokolle und Reports überwachen
Überwachen Sie Protokolle und
Reports auf Anzeichen für Abweichungen,
Angreifer und Schwachstellen.
Genauso hilfreich ist aber
auch das Networking mit anderen
IT-Administratoren. Auf diese Weise
erfahren Sie, wie Firmen in der
gleichen Situation vorgehen, und
erhalten möglicherweise wertvolle
Tipps, welche Abwehrmaßnahmen
bei Ihnen noch fehlen.
_ Nehmen Sie eine aktive Überprüfung
der Ports und IPs vor
Mit User NMAP (Network Mapper)
und weiteren Tools sorgen Sie dafür,
dass der Öffentlichkeit nur zulässige
Ports zur Verfügung stehen. Informieren
Sie sich also darüber, welche
Ports auf Ihren Webservern offen
und welche IPs im Internet sichtbar
sind. Idealerweise sollten Sie sämtlichen
Datenverkehr verweigern
und lediglich ausgewählte Ports und
Anwendungen zu und von Ihren
Servern zulassen.
_ Implementieren Sie einen Köder-
oder Proxynamen
Indem Sie in öffentlichen Datensätzen
und für Fehlermeldungen
Ködernamen und -informationen
verwenden, können Sie viele Angriffsversuche
vereiteln. Wenn nämlich
eine Person den Ködernamen
kontaktiert oder Attacken auf Basis
dieser absichtlich in die Irre führenden
Informationen startet, können
Sie ziemlich sicher sein, dass Ihre
Abwehrmechanismen gerade auf die
Probe gestellt werden.
_ Verlassen Sie sich nicht auf
eine einzige Schutzebene
Firewall und IPS (Intrusion Prevention
System) können simple Exploits
und Denial of Service (DoS) -Attacken
im Zweifelsfall abwehren, sind
jedoch gegen Webserver-Angriffe
wie Cross-Site-Scripting und SQL
Injection machtlos. Um wichtige
Webserver wirkungsvoll zu schützen,
benötigen Sie eine Web Application
Firewall, die meistens auch
als Reverse Proxy fungiert. Anstatt
Datenverkehr direkt vom Internet
zum Server zu leiten, erstellt das Programm
im Auftrag des Servers eine
neue Verbindung. Außerdem verfügen
Web Application Firewalls über
viele Zusatzfunktionen wie Malware-
Scans und SSL-Verschiebung.
_ Separieren Sie Ressourcen zur
Schadensbegrenzung
Installieren Sie in einer geschützten
Zone eine Web Application Firewall
ohne Zugriff auf das lokale LAN oder
interne User. So setzen Sie nicht das
gesamte Unternehmen einem Risiko
aus, wenn ein Exploit doch einmal
Erfolg haben sollte.
Fazit
Am besten wappnen sich
Unternehmen gegen die Bedrohungsflut
aus dem Netz, indem sie
eine Gateway-Lösung wählen, die
alle Schutzmechanismen in einer Allin-one-Lösung
vereint. Eine Unified
Threat Management (UTM) Appliance
basiert auf einer traditionellen
Firewall, die zusätzliche Funktionen
wie Inhaltsfilterung, Spam-Filterung,
Intrusion Detection und Antivirus
beinhaltet, die bislang von unterschiedlichen
Systemen bereitgestellt
wurden.
n
26
© SecuMedia Verlags-GmbH · 55205 Ingelheim · Special RZ · Oktober 2012