Best Practices - Firewallüberwachung mit Nagios®

Der Betrieb und Management einer Firewall erfordern in der Regel zum einen ein sehr spezifisches Know How und im besten Fall ein 24x7 Operating. Da mittelständische Unternehmen diese Voraussetzungen in der Regel kaum erfüllen können, aber trotzdem eine Firewall benötigen, wird der Betrieb oft outgesourced oder zusammen mit der Internetanbindung beim Provider als Managed Service eingekauft. Bei einem solchen Anbieter hat der Referent bis 2006 gearbeitet.

Die Kundenlandschaft eines solchen Anbieters ist natürlich sehr heterogen und das gleiche gilt auch für die zu betreuenden Systeme: Unterschiedliche Firewallprodukte, unterschiedliche Hersteller und unterschiedliche Betriebssysteme und doch hat der Anbieter den Anspruch einen homogenen, transparenten und professionellen Service inkl. standardisierter SLAs anzubieten.

Der Vortrag schildert, wie man vom „simplen Ping" zu einer detaillierten Firewallüberwachung gelangt, welche Dinge es zu beachten gilt, er enthält einige Statements zum Thema Projektmanagement und nennt die OpenSource-Tools, mit denen man eine solche Lösung zeitnah realisieren kann.

Christoph Weinandt Christoph Weinandt ist im Rahmen seiner Tätigkeit verantwortlich für den Bereich „Produkt- und Systemsicherheit“ bei der ComBOTS Product Services GmbH in Karlsruhe die zur ComBOTS AG gehört. Vor seinem Wechsel zu ComBOTS arbeitete er mehrere Jahre bei einem Anbieter von „Managed Security Services (MSS)“. Er hat dort das gesamte Firewallmonitoring mit Nagios aufgebaut und arbeitet seit 1994 mit Linux. Darüber hinaus ist er als Referent für Themen im Bereich IT-Sicherheit unterwegs.

<< Zurück zur Programmübersicht