Zurück zu den Anforderungen

Firewall-Regeln restriktiv

Infrastruktur & Endgeräte

Stand 20.01.2026nicht erfüllthoch

Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: TechPartner Süd GmbH

IST-Zustand

19 Accept-Regeln ohne Security-Profil, 25 Regeln mit Dienst ALL, 4 temporäre Regeln aus 2022–2024 noch aktiv; Regelwerk seit 2021 nie überprüft.

Soll-Zustand

Firewall-Regeln restriktiv

Empfehlung

Regelwerk bereinigen, UTM-Profile und spezifische Dienste.

Aussage aus dem Gespräch

  • Die FortiGate wurde 2021 von TechPartner Süd eingerichtet; Regeln wurden seither nur ergänzt, nie überprüft. Was im Regelwerk steht, weiß die IT nicht im Detail.

Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.

Evidenz

Dokumente

Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.

Technische Prüfpunkte

FortiGate fw-sued-01Firewall-Audit
StatusPrüfpunktIst-ZustandSoll
nicht erfülltAccept-Regeln ohne Security-Profil (UTM)190 (Traffic inspizieren)
teilweiseAccept-Regeln mit Service ALL25minimieren/spezifizieren
teilweiseTemporaere Regeln im Produktivbetrieb128,105,135,139keine (temp-Regeln entfernen)

Maßnahmen

Verlauf

  1. Lauf vom 20.1.2026: nicht erfüllt
    20.10.2026, 07:15
  2. Lauf vom 16.12.2025: nicht erfüllt
    20.10.2026, 07:15
  3. Lauf vom 18.11.2025: nicht erfüllt
    20.10.2026, 07:15
  4. Lauf vom 14.10.2025: nicht erfüllt
    20.10.2026, 07:15
  5. Maßnahme angelegt: Firewall-Regelwerk bereinigen
    20.10.2026, 07:15

Kommentare

Noch keine Kommentare.