Firewall-Sicherheitsprüfung konfigurieren

Die Prüfung „Firewall Enabled“ kann Quellbedingung einer Zero-Trust-Zugriffsrichtlinie sein. Sie verwendet den vom Endpunkt gemeldeten Firewallstatus. Ihre Erstellung aktiviert keine Firewall und beschränkt den Zugriff nicht automatisch.

Endpunkte vorbereiten

1. Prüfen Sie Produktfunktionen und Verwaltungsrechte für Endpunkte, Sicherheitsprüfungen und Zero-Trust-Richtlinien. Wählen Sie kontrollierte Pilotendpunkte und Vergleichsfälle mit aktivierter und deaktivierter Firewall.
2. Konfigurieren Sie die Firewall gemäß dem Endpunktverwaltungsverfahren. Prüfen Sie Anmeldung, Clientbetrieb und Statusmeldung. Schwächen Sie produktive Endpunkte nicht für Tests.
3. Prüfen Sie Firewallregeln gegen die Anforderungen. Eine aktivierte Firewall beweist nicht, dass alle Regeln, Netzwerkeinstellungen oder der gesamte Endpunkt sicher sind.

Windows-Statusumfang: Bei einigen Windows-Endpunktstatusprüfungen kann die Firewall als aktiviert gemeldet werden, wenn das öffentliche oder das private Netzwerkprofil aktiviert ist. Diese Zusammenfassung prüft das Domänenprofil nicht gesondert und beweist nicht, dass das aktuell verwendete Profil aktiviert ist. Auch ein Lesefehler kann als deaktiviert gemeldet werden. Prüfen Sie bei Abweichungen jedes Netzwerkprofil und die Erfassung am Endpunkt; das Prüfergebnis allein belegt den tatsächlichen Schutz nicht.

Prüfung erstellen und referenzieren

1. Öffnen Sie in Unified Endpoint Management „Security Checks“ und wählen Sie „Create Check“ oder „Create Security Check“. Wählen Sie unter „Check type“ „Firewall Enabled“; zusätzliche Prüfparameter sind nicht erforderlich.
2. Geben Sie unter „Review“ einen Namen ein, prüfen Sie den Typ und speichern Sie. Prüfen Sie Namen und Aktivierung in der Liste; eine gleichartige vorhandene Prüfung zunächst prüfen und wiederverwenden.
3. Erstellen allein ändert keine Zugriffsrechte. Bearbeiten Sie zur Nutzung in Zero Trust die Zielrichtlinie, wählen Sie die Prüfung unter „Security Checks“, prüfen Sie Quelle, Ziel, Richtung, Protokoll und Ports und speichern Sie.
4. Warten Sie auf aktualisierten Endpunktstatus, Prüfergebnisse und Richtlinie. Testen Sie geeignete und nicht geeignete kontrollierte Quellen und prüfen Sie andere Richtlinien, Routen und Zielfirewall.

Die Prüfung benötigt gemeldete Daten; fehlende, unbekannte oder abgelaufene Daten nicht als bestanden annehmen. Sie ist eine Quellbedingung: In einer Verweigerungsrichtlinie garantiert Nichtbestehen keine Verweigerung; andere Regeln oder Wege können wirken. Testen Sie Bestehen, Nichtbestehen und fehlende Daten getrennt, statt sich auf eine einzelne Regel zu verlassen.

Wählen Sie beim Erstellen nach jedem Assistentenschritt „Next“ und abschließend unter „Review“ „Create Check“. Beim Bearbeiten einer vorhandenen Prüfung lautet die letzte Schaltfläche „Save“. Kehren Sie nach dem Absenden zur Liste zurück und prüfen Sie das Ergebnis.

Pflege und Fehlerbehebung

• Prüfen Sie vor Änderung oder Deaktivierung Referenzen und Geschäftsfolgen. Eine referenzierte Prüfung kann nicht direkt gelöscht werden; behandeln Sie Referenzen nach dem Änderungsverfahren und prüfen Sie den Zugriff.
• Bei fehlgeschlagener Erstellung prüfen Sie Lizenz, Rechte und vorhandene gleichartige Prüfungen. Bei unerwarteten Ergebnissen prüfen Sie Firewallstatus, Meldung, Datenaktualisierung sowie Zero-Trust-Richtlinien und Routen.
• Eine bestandene Prüfung beweist weder korrekte Regeln noch Schutz aller Endpunkte oder ein sicheres Netzwerk. Prüfen Sie Endpunkte und Zieldienste getrennt.