ISA an der Westfälische Hochschule

• Ein Firewall-System stellt Sicherheitsmechanismen zur Verfügung die den Übergang zwischen unsicherem und sicherem Netz beherrschbar machen soll
• Ein Firewall-System kann aus einem oder mehreren Elementen bestehen

• Vor Schaden aus externer Quelle zu schützen
• Protokollierung sicherheitsrelevanter Ereignisse
• Eventuelle Alamierung

• Einschränkung der Kommunikation innerhalb und außerhalb zwischen Rechnersystemen
• Analyse von Kommunikationsdaten
• Kontrolle von Kommunikationsbeziehungen
• Reglementieren der Kommunikation

• Angriff durch Dritte
  • Bsp. Modifikation der Daten in Protokollelemente
• Angriff durch Kommunikationspartner
  • Bsp. Unberechtigte Nutzung von Kommunikationsverbindungen
• Vorbereitung eines Angriffs
  • Bsp. Social Engineering
• Angriffe auf die Firewall-Systeme
  • Bsp. Manipulation eines Firewall-Elementes
  • Bsp. Nutzung von Konfigurationsfehlern in einem Firewall-Element

• ist ein separates Kommunikationssicherheitssystem
• keine direkte Verbindung mit den Sicherheitsfunktionen der Betriebssysteme und Anwendungen
• kein Einfluss auf die verwendeten Dienste
• ist unabhängig von allen anderen Organisationen in der Verwaltung

1. Einbindungs- und Durchsetzungsmodul

2. Analysemodul analyse(xi)

3. Entscheidungsmodul

4. Regelwerk security-managment (rules)

• sorgt für die Einbindung in das Kommunikationssystem
• sorgt für die Durchsetzung der Sicherheitspolitik die in dem Regelwerk festgehalten ist
• besonders sicherheitskritisch, es darf kein Durchfluss ohne Analyse und Entscheidung erfolgen

• die eingehenden Kommunikationsdaten werden analysiert
• das Ergebnis der Analyse wird an das Entscheidungsmodul weitergegeben
• z.B. das Firewall-System lässt nur Anfragen von MacOS-Geräten durchlaufen. Das Analysemodul interessiert sich nur für den Header, analysiert diesen und gibt Ergebnis weiter. Der Rest des Paketes ist für das Analysemodul uninteressant

• Das Ergebnis aus dem Analysemodul wird mit den Regeln aus dem Regelwerk verglichen
• Kommt bei dem Vergleich heraus, dass das Paket passieren darf, gibt das Entscheidungsmodul diese Entscheidung an das Einbindungsmodul weiter, welches den Durchlass anschließend aktiviert 

Hier stehen alle Informationen (z.B. Schlüssel, White-List, Black-List), Benutzer, Protokolle, Verbindungen ..., die notwendig sind, damit eine Entscheidung getroffen werden kann, welche Pakete erlaubt sind und welche nicht. Ist die technische Umsetzung der Sicherheitspolitik.

Verbergen der Netzstruktur, keine Informationen über das zu schützende Netz übertragen

Eine starke Authentifikation sollte eingeführt sein, evtl. 2FA