3.2 - Testando o firewall

Existem duas categorias diferentes de firewall:

os que rodam sobre de um sistema operacional e
os chamados appliances, que são equipamentos específicos que fazem o papel de firewall (ex.: um switch com firewall embutido, um roteador com filtros de pacotes).

Cada tipo tem suas vantagens e desvantagens:

Baseados em sistemas operacionais		Appliance
são mais flexíveis, porém são suscetíveis a vulnerabilidades no sistema operacional usado.		são normalmente mais seguros “de fábrica”, porém normalmente são proprietários e será preciso confiar no fabricante no que tange à segurança.

Neste ponto da auditoria, as seguintes questões são importantes:

Quais serviços estão executando no firewall?
Eles são necessários?
Eles são seguros?
Existem correções de segurança que podem ser aplicadas no appliance ou no sistema operacional?
Quais as recomendações básicas de configuração do fabricante?
Elas foram aplicadas?
Existem acessos de administrador ao firewall?
Eles estão com o mínimo de permissão possível?
Uma ferramenta de auditoria relata algum problema com o firewall?
Existem recursos de segurança específicos para a plataforma que está sendo auditada?
Eles estão bem configurados?

Appliance

Serviço que é executado dentro de um hardware dedicado e otimizado para a aplicação em questão.