Xem lại quy tắc tường lửa

Tôi cần xem lại các quy tắc tường lửa của tường lửa Checkpoint cho khách hàng (với hơn 200 quy tắc).

Tôi đã sử dụng FWDoc trong quá khứ để trích xuất các quy tắc và chuyển đổi chúng sang các định dạng khác nhưng có một số lỗi với các loại trừ. Sau đó, tôi phân tích chúng một cách thủ công để tạo ra một phiên bản cải tiến của các quy tắc (thường là trong OOo Calc) với các bình luận.

Tôi biết có một số kỹ thuật trực quan nhưng tất cả đều đi xuống để phân tích lưu lượng và tôi muốn phân tích tĩnh.

Vì vậy, tôi đã tự hỏi, quá trình bạn làm theo để phân tích các quy tắc tường lửa? Bạn sử dụng công cụ nào (không chỉ cho Checkpoint)?

Gần đây, những kẻ tại matasano đã phát hành Flint , một công cụ kiểm tra quy tắc tường lửa. Đó là GPL và chạy trên sinatra .

_{(nguồn: runplaybook.com )}

Trông rất hứa hẹn. Mặc dù tôi chưa thử . Chỉ có hỗ trợ cho tường lửa PIX / ASA, nhưng họ sẽ thêm những người khác trong tương lai.

CHỈNH SỬA :

Tôi đã cài đặt nó và thử nghiệm nó. Cài đặt rất đơn giản. Về phần phân tích, tôi cho nó ăn với cấu hình tường lửa phức tạp và phải mất một thời gian dài để phân tích. Kết quả hầu hết là chính xác, nhưng đã có lỗi phân tích cú pháp.

Nhìn chung, đây là một bản phát hành ban đầu của một công cụ đầy hứa hẹn. Và đó là những gì tôi đã tìm kiếm với câu hỏi này ngay từ đầu.

Playbook có thể là những gì bạn đang tìm kiếm. Tôi không chạy nó, nhưng nó có vẻ thú vị.

Tôi đã dành một lượng thời gian đáng kể để tìm kiếm một máy phân tích tĩnh thấp đến không tốn chi phí vào mùa thu năm ngoái.

Gần nhất tôi tìm thấy là một dự án nghiên cứu của trường đại học tên là Fireman mà tôi chưa bao giờ thử làm việc.

Hiện tại tôi đang thực hiện một công việc dọn dẹp và kiểm toán chính bằng tay, và xác minh chống lại các lần quét và dữ liệu nhật ký NMAP lịch sử.

Nếu có một cách tốt hơn mà rẻ và hiệu quả, tôi rất muốn nghe về nó.

Tôi biết hai công cụ để phân tích quy tắc fw: SkyBox và RedSeal
Đó là công cụ thương mại.

Giải pháp tốt nhất tôi thấy là công cụ trực quan web của Checkpoint.

Liên kết tải xuống của Windows: https://supportcenter.checkpoint.com/supportcenter/portal/role/supportcenterUser/page/default.psml/media-type/html?action=portlets.DCFileAction&eventSubmit_doGetdcdetails=file10

Bạn có thể xuất sang HTML để xem hoặc XML nếu bạn muốn làm gì đó với dữ liệu. Nó cũng xuất thông tin về các đối tượng trong các quy tắc, trong trường hợp chúng siêu khó hiểu.

Chúc vui vẻ! : D