¿Cuáles evidencias deben ser preservadas antes y después de un cambio de política en Blockbit NGFW?
Hola, personal.
Trabajo con documentación de sistemas de gestión y mantengo el sitio web isochecklist.com. Estoy estudiando cómo estructurar un proceso de control de cambios para firewalls, especialmente cuando las alteraciones necesitan permanecer rastreables para auditorías internas, investigación de incidentes o requisitos de clientes.
Todavía no he administrado Blockbit en un entorno de producción, así que no quiero suponer que la plataforma tenga recursos que todavía no he probado.
En una enmienda crítica, como la creación o modificación de una regla de firewall, NAT, inspección SSL, control de aplicaciones, VPN o política de acceso, imagino que el registro mínimo debería permitir responder posteriormente:
- cual era la configuración anterior;
- exactamente lo que se ha modificado;
- quien realizó la enmienda;
- cuando se aplicó la modificación;
- quien autorizó el cambio;
- las pruebas fueron ejecutadas;
- si hubo impacto inesperado;
- qué configuración sería utilizada para rollback;
- Si el cambio fue posteriormente modificado o revertida.
Mi principal duda es sobre cuáles de esas evidencias pueden ser obtenidas directamente en Blockbit NGFW o en la administración centralizada.
¿Cuál es el método recomendado para preservar un historial confiable de antes y después de los cambios de políticas en Blockbit NGFW?
La plataforma ofrece algún recurso nativo para:
- comparar versiones de configuración;
- identificar al administrador responsable;
- registrar fecha y hora del cambio;
- exportar o restaurar una configuración específica;
- relacionar el cambio a una solicitud o aprobación;
- ¿ verificar posteriormente qué reglas estaban activas en determinado momento?
Si no existe un único recurso que cubra todo el proceso, sería más seguro combinar copia de seguridad de configuración, logs administrativos y encaminamiento por Syslog para una solución como Wazuh u otro SIEM?
Para contextualizar la perspectiva de gestión y evidencia que motivó la pregunta, mantengo esta página sobre gestión de seguridad de la información y pruebas de auditoría según ISO 27001. La página es de mi autoría, está en inglés y no es documentación de Blockbit.
Tengo interés tanto en una solución nativa de la plataforma como en un método externo más simple y confiable.
Después de probar las recomendaciones, quiero añadir al tema una estructura resumida de los registros que funcionaron mejor.
