Quais evidências devem ser preservadas antes e depois de uma alteração de política no Blockbit NGFW?
Olá, pessoal.
Trabalho com documentação de sistemas de gestão e mantenho o site isochecklist.com. Estou estudando como estruturar um processo de controle de mudanças para firewalls, especialmente quando as alterações precisam permanecer rastreáveis para auditorias internas, investigação de incidentes ou requisitos de clientes.
Ainda não administro o Blockbit em um ambiente de produção, portanto não quero presumir que a plataforma possua recursos que eu ainda não testei.
Em uma alteração crítica, como a criação ou modificação de uma regra de firewall, NAT, inspeção SSL, controle de aplicações, VPN ou política de acesso, imagino que o registro mínimo deveria permitir responder posteriormente:
- qual era a configuração anterior;
- exatamente o que foi alterado;
- quem realizou a alteração;
- quando a alteração foi aplicada;
- quem autorizou a mudança;
- quais testes foram executados;
- se houve impacto inesperado;
- qual configuração seria utilizada para rollback;
- se a mudança foi posteriormente modificada ou revertida.
A minha principal dúvida é sobre quais dessas evidências podem ser obtidas diretamente no Blockbit NGFW ou no gerenciamento centralizado.
Qual é o método recomendado para preservar um histórico confiável de antes e depois das mudanças de políticas no Blockbit NGFW?
A plataforma oferece algum recurso nativo para:
- comparar versões de configuração;
- identificar o administrador responsável;
- registrar data e hora da mudança;
- exportar ou restaurar uma configuração específica;
- relacionar a mudança a uma solicitação ou aprovação;
- verificar posteriormente quais regras estavam ativas em determinado momento?
Caso não exista um único recurso que cubra todo o processo, seria mais seguro combinar backup de configuração, logs administrativos e encaminhamento por Syslog para uma solução como Wazuh ou outro SIEM?
Para contextualizar a perspectiva de gestão e evidência que motivou a pergunta, mantenho esta página sobre gestão de segurança da informação e evidências de auditoria segundo a ISO 27001. A página é de minha autoria, está em inglês e não é documentação da Blockbit.
Tenho interesse tanto em uma solução nativa da plataforma quanto em um método externo mais simples e confiável.
Depois de testar as recomendações, pretendo acrescentar ao tópico uma estrutura resumida dos registros que funcionaram melhor.
