Leistungen
Partner
Anwendungsfälle
Kunden
Unternehmen
Kontakt
FRENDE
Technologiepartner

Tufin-Integrator in der Schweiz

Wir führen die Tufin Orchestration Suite ein, um die Filterrichtlinien eines heterogenen Bestands im Griff zu behalten — Sichtbarkeit, Compliance und Automatisierung der Änderungsanträge.

Warum dieser Hersteller

Ein Firewall-Bestand altert schlecht. Eine Regel wird für ein Vorhaben ergänzt, das Vorhaben endet, die Regel bleibt. Zehn Jahre später zählt die Basis mehrere tausend Einträge, und niemand weiss, welche noch gebraucht werden. Sie zu löschen ist riskant, sie zu behalten auch, und das Thema bleibt am Ende der Liste, bis ein Audit es wieder nach oben holt.

Tufin geht das Problem über Modellierung an. Die Plattform liest die Konfigurationen mehrerer Hersteller — Firewalls verschiedener Marken, Router, Sicherheitsgruppen in der Cloud — und baut daraus eine einzige Karte. Möglich wird damit, eine Frage in fachlichen Begriffen zu stellen: Kann dieser Server jenen erreichen, und über welchen Weg. Die Antwort berücksichtigt alle durchlaufenen Geräte, was keine Herstellerkonsole leisten kann.

Was Netzwerkteams am schnellsten bemerken, liegt anderswo: in der Bearbeitung der Änderungsanträge. Ein Antrag auf Öffnung einer Verbindung läuft üblicherweise über mehrere Personen, mehrere Wochen und ein Stück Raterei, welche Geräte betroffen sind. Die Plattform berechnet den Weg, schlägt die genaue Regel vor, prüft, dass sie keine interne Richtlinie verletzt, und setzt sie um.

Unser Beitrag ist es, festzulegen, was Compliance bei Ihnen bedeutet. Die Plattform wendet die Regeln an, die man ihr gibt; sie entscheidet nicht, welche Verbindungen verboten sind und welche Zonen nie miteinander sprechen dürfen. Diese Matrix entsteht mit Ihren Netzwerk- und Sicherheitsteams, und sie gibt dem Werkzeug seinen Wert.

Tufin
Was wir einbringen
  • Aufstellen der Matrix erlaubter Verbindungen
  • Schrittweise Bereinigung geerbter Regeln
  • Automatisierung der Änderungsanträge
  • Einheitliche Sicht über Hersteller hinweg
  • Laufend erzeugte Compliance-Nachweise
Website des Herstellers
Schema

Drei Stufen, eine Plattform

Tufin Orchestration Suite: heterogener Bestand, drei Stufen und Compliance-Nachweis BasisStufenErgebnis00Heterogener BestandFortinet, Palo Alto Networks, Router, Public CloudT1SecureTrack+Sichtbarkeit, Compliance, RegelbereinigungT2SecureChange+Automatisierung der ÄnderungsanträgeT3EnterpriseZero Trust über den ganzen Bestand04Compliance-NachweisLaufend erkannte Abweichungen, datierte Historie
Die Stufen ergänzen einander, statt sich abzulösen: Jede setzt voraus, was die vorherige aufgebaut hat.

Die Stufen, die wir integrieren

Der Hersteller verkauft drei Stufen einer Suite, nicht drei getrennte Produkte. Jede setzt voraus, was die vorherige bringt.

Sichtbarkeit und Compliance

SecureTrack+ liest die Konfigurationen des Bestands und baut daraus eine einzige Karte. Es erkennt nie genutzte Regeln, sich überlappende Regeln und solche, die Ihren internen Richtlinien widersprechen. Es ist die Stufe, die endlich erlaubt, eine geerbte Regelbasis zu bereinigen — gestützt auf die beobachtete Nutzung statt auf das Gedächtnis der Teams.

SecureTrack+

Automatisierung der Änderungen

SecureChange+ bearbeitet Anträge auf Öffnung einer Verbindung durchgängig: Berechnung des Netzwegs, Vorschlag der genauen Regel auf den richtigen Geräten, automatische Compliance-Prüfung, dann Umsetzung. Der Gewinn misst sich in Wochen bei Anträgen, die früher mehrere brauchten, und die Zahl vorsorglich angelegter überflüssiger Regeln sinkt.

SecureChange+

Betrieb im grösseren Massstab

Enterprise ist die Stufe für die grössten Bestände, in denen die Richtlinie nach Zonen und Absichten entworfen wird statt Regel für Regel. Sie macht auch einen Zero-Trust-Ansatz auf einem bestehenden Netz praktikabel: Segmentieren setzt ein verlässliches Modell voraus, was mit was spricht, ohne das das Vorhaben theoretisch bleibt.

Enterprise
Die Plattform

Die Tufin Orchestration Suite ersetzt Ihre Firewalls nicht: Sie verwaltet sie gemeinsam. Das macht sie in einem heterogenen Bestand sinnvoll, in dem jede Herstellerkonsole nur die eigenen Geräte sieht und niemand die einzige Frage beantworten kann, auf die es ankommt — kommt diese Verbindung durch, und auf welchem Weg.

Tufin Orchestration Suite
Unser Vorgehen

Wie wir vorgehen

Keine Regel wird gelöscht, bevor bekannt ist, was sie trägt. Die Bereinigung folgt der Beobachtung, nie umgekehrt.

Vorgehen bei der Tufin-Integration, vom Regelinventar bis zum Betrieb ScopingUmsetzungDauer01Inventar derRegeln02Fluss-matrix03SchrittweiseBereinigung04Anträgeautomatisch05LaufendeKontrolleBetrieb oderÜbergabe
Die Flussmatrix geht der Automatisierung voraus: Anträge zu automatisieren, ohne zu wissen, was verboten ist, beschleunigt vor allem die Fehler.
Häufige Fragen

Häufige Fragen

Ja, sofern man nach Beobachtung statt nach Vermutung vorgeht. Die Plattform misst die tatsächliche Nutzung jeder Regel über die Zeit; jene, die seit Monaten nichts getragen haben, werden zuerst deaktiviert und dann gelöscht, wenn sich niemand meldet. Das ist langsam, und genau das macht es sicher.

Das ist genau der Anwendungsfall: Geräte verschiedener Hersteller gemeinsam verwalten, vor Ort wie in der Cloud. Wir prüfen die Abdeckung Ihres Bestands im Scoping — die Modelle, die Versionen und die betroffenen Cloud-Umgebungen —, bevor wir uns auf einen Umfang festlegen.

Selten. Die meisten Organisationen ziehen den Hauptnutzen aus der ersten Stufe, weil Sichtbarkeit und Bereinigung die dringendsten Bedürfnisse sind. Die Automatisierung kommt, wenn das Antragsvolumen sie rechtfertigt, und die obere Stufe, wenn die Richtlinie nach Zonen statt Regel für Regel entworfen wird.

Ja, und das ist ein häufiger Einsatz. Die Plattform führt eine datierte Historie der Änderungen und meldet laufend Abweichungen von der Compliance-Matrix. Eine ISO-27001-Prüfung verlangt keinen Bildschirmauszug: Sie verlangt, wer was wann freigegeben hat und wie die Abweichungen behandelt werden.

Tausende Regeln, und niemand weiss es

Beschreiben Sie uns Ihren Bestand — ein Inventar der tatsächlich genutzten Regeln ist das erste Ergebnis.