Generador de reglas de cortafuegos

Reglas de cortafuegos a partir de sus necesidades de tráfico, revisadas antes de su puesta en producción.

Ejecutar: Generador de reglas de cortafuegos

Convierte las necesidades de tráfico en un conjunto de reglas de mínimo privilegio, con denegación por defecto, registro y notas de revisión sobre las reglas de riesgo (any-any, protocolos en claro, servicios expuestos).

Columnas del registro

Nombre de la reglaOrigenDestinoServicio / puertoAcciónRegistroNotas de revisión

1
Mínimo privilegio
Una regla por flujo, con zonas, direcciones, puertos y denegación por defecto.
2
Reglas de riesgo señaladas
Any-to-any, protocolos en claro y servicios expuestos a Internet.
3
Documentado
Cada regla conserva su finalidad y su decisión de registro para la próxima revisión.

Lo que usted aporta

Marca del cortafuegos — Cada marca tiene su propia gramática de reglas: se escriben en ella.
Modelo y versión — Por ejemplo «FortiGate 100F, FortiOS 7.4».
Zonas — Por ejemplo «LAN», «DMZ», «Servidores», «Internet».
Flujos de tráfico — Una fila por entrada, por ejemplo LAN; 10.10.10.0/24; Servidores; 10.10.20.10; tcp/443; Acceso a la intranet; permitir
Tráfico no permitido
Registro