Effiziente Revision von Firewall-Systemen und Beurteilung der kompletten Firewall-Umgebung

Buchen Sie das Seminar "Datenschutz für IT-Revisoren" als Ergänzung!

Unsere Schulungen erhalten Sie auch als Inhouseschulungen bundesweit sowie in den Nachbarländern.
Rufen Sie uns an +49 (0)89 4576918-12

Kein anderes Schutzsystem ist so wichtig für die Sicherheit eines Unternehmensnetzwerks wie das Firewall-System. Gleichzeitig wird die richtige Bewertung in Punkto Sicherheit immer schwieriger, da der ganze Bereich der Firewall-Umgebung sehr komplex und miteinander verwoben ist.

Neben den einfachen Dingen der Bewertung wie z.B. die Aktualität der Software oder das Vorhandensein eines passenden Wartungs- und Supportvertrags mit dem Hersteller der Firewall, müssen auch Aussagen zur Qualität der Konfiguration oder Effektivität der Logdateien gemacht werden.

Wenn man ein paar Minuten nachdenkt, so merkt man, dass einem sofort mindestens zehn weitere, entscheidende Punkte zum Thema Firewall-Sicherheit einfallen.

Abgeschreckt wird der (zukünftige) Revisor auch von den vielen Fachbegriffen, die gerade im Dunstkreis von Firewalls gebraucht werden (Statefulness, Deep Inspection, Application Proxy). Doch bei genauem Hinsehen entpuppen sich viele der Begriffe als Synonyme, die ein und dieselbe technische Eigenschaft beschreiben.

Insofern hat auch dieses Revisionsseminar zwei Hauptansätze:

• Darlegen und erläutern der technischen Funktionsweise von Firewall-Systemen und
  • gezielte Vorbereitung auf die Revision von gängigen Firewall-Produkten.

Mitarbeiter der IT-Revision und Datenschutzbeauftragte

• Dieses Seminar vermittelt unter anderem
  • Grundbegriffe und Funktionsweisen
  • Arten von Firewall-Systemen
  • Betrachtung der Checkpoint Firewall-1, Cisco PIX, Juniper Netscreen
  • Erarbeiten von systematischen Checklisten
  • Bewerten des gesamten Designs einer Firewall-Umgebung
• Grundlagen und Theorie
  • Proxy
  • Stateful Inspection
  • Application Level Gateway
  • Transparenz
• Funktionsweise
  • Regeln und Regelsätze
  • Interpretieren von Logdateien
  • Arbeitsweise eines Firewalls
• Verbreitete Systeme
  • Checkpoint FW-1
  • Symantec Enterprise Firewall
  • Cisco Router Access Listen
  • Cisco PIX
  • MS ISA Server
• Eigenschaften obi der Systeme
  • Arbeitsweise
  • Minimalanforderungen
• Firewall Design
  • Bewerten der Firewall-Umgebung
  • Erkennen von Schwachstellen
  • Bewerten des Zusammenspiels der verschiedenen ]Schutzkomponenten

Betriebssystem- und Netzwerkkenntnisse (TCP/IP)

Technical Security Consultant / Security MSCE bzw. zertifizierter ISO 27001-Auditor / CISA & CISM