ITSEC: Revision von Firewalls

KURSZIEL
ITSEC: Revision von Firewalls:

_x000D_


• Mitarbeiter der IT-Revision
_x000D_


• Datenschutzbeauftragte
_x000D_

_x000D_

Dieses Seminar vermittelt unter anderem:
_x000D_

_x000D_


• Grundbegriffe und Funktionsweisen
_x000D_


• Arten von Firewall-Systemen
_x000D_


• Betrachtung der Checkpoint Firewall-1, Cisco PIX, Juniper Netscreen
_x000D_


• Erarbeiten von systematischen Checklisten
_x000D_


• Bewerten des gesamten Designs einer Firewall-Umgebung
_x000D_

ZIELGRUPPE

_x000D_


• Mitarbeiter der IT-Revision
_x000D_


• Datenschutzbeauftragte
_x000D_

_x000D_

Dieses Seminar vermittelt unter anderem:
_x000D_

_x000D_


• Grundbegriffe und Funktionsweisen
_x000D_


• Arten von Firewall-Systemen
_x000D_


• Betrachtung der Checkpoint Firewall-1, Cisco PIX, Juniper Netscreen
_x000D_


• Erarbeiten von systematischen Checklisten
_x000D_


• Bewerten des gesamten Designs einer Firewall-Umgebung
_x000D_

KURSINHALT
Effiziente Revision von Firewall-Systemen und Beurteilung der kompletten Firewall-Umgebung
Kein anderes Schutzsystem ist so wichtig für die Sicherheit eines Unternehmensnetzwerks wie das Firewall-System. Gleichzeitig wird die richtige Bewertung in Punkto Sicherheit immer schwieriger, da der ganze Bereich der Firewall-Umgebung sehr komplex und miteinander verwoben ist. Neben den einfachen Dingen der Bewertung wie z.B. die Aktualität der Software oder das Vorhandensein eines passenden Wartungs- und Supportvertrags mit dem Hersteller der Firewall, müssen auch Aussagen zur Qualität der Konfiguration oder Effektivität der Logdateien gemacht werden.

Abgeschreckt wird der (zukünftige) Revisor auch von den vielen Fachbegriffen, die gerade im Dunstkreis von Firewalls gebraucht werden (Statefulness, Deep Inspection, Application Proxy). Doch bei genauem Hinsehen entpuppen sich viele der Begriffe als Synonyme, die ein und dieselbe technische Eigenschaft beschreiben.

Insofern hat auch dieses Revisionsseminar zwei Hauptansätze:

- Darlegen und erläutern der technischen Funktionsweise von Firewall-Systemen und
- gezielte Vorbereitung auf die Revision von gängigen Firewall-Produkten.
Inhalte
Grundlagen und Theorie

• Proxy
• Stateful Inspection
• Application Level Gateway
• Transparenz

Funktionsweise

• Regeln und Regelsätze
• Interpretieren von Logdateien
• Arbeitsweise eines Firewalls

Verbreitete Systeme

• Checkpoint FW-1
• Symantec Enterprise Firewall
• Cisco Router Access Listen
• Cisco PIX
• MS ISA Server

Eigenschaften obiger Systeme

• Arbeitsweise
• Basiskonfiguration
• Minimalanforderungen
• Checklisten

Firewall Design

• Bewerten der Firewall-Umgebung
• Erkennen von Schwachstellen
• Bewerten des Zusammenspiels der verschiedenen Schutzkomponenten

VORRAUSSETZUNG
Betriebssystem- und Netzwerkkenntnisse (TCP/IP)