FIREWALL ADMINISTRATION
• Firewall configuration, administration and operational procedures should always be well documented.
• Configuration of multiple firewalls used in parallel should be identical.
• Integrity checking of the configuration files of firewall by checksums should be performed whenever applicable.
• Log recording and reviewing for firewall should be done regularly.
• Backups of system and configuration files for firewall should be taken regularly.
• Proper maintenance of user accounts is important. Only the firewall administrator and backup administrators will be given user accounts on the firewall.
・ファイアウォールの設定、管理、および運用手順は常に十分に文書化されるべきである。
・複数のファイアーウオールが並列接続される場合は、その設定は同一であるべきである。
・チェックサムによるファイアーウオール設定ファイルの整合性のチェックは、適用できる場合はいつでも為されるべきである。
・ファイアーウオールの運用記録の表示及びレビューは定期的に為されるべきである。
・ファイアーウオールのシステム及び設定ファイルのバックアップは定期的に取られるべきである。
・ユーザーアカウントの適切なメンテナンスは重要である。ファイアーウオールの管理者とバックアップの管理者のみがファイアーウオールのユーザーアカウントを与えられるべきである。
• ファイヤーウォールの構成、管理及び運用手順は常に詳細文書化すべきである。
• 並列に使用される複数のファイヤーウォールの構成は同一にすべきである。
• ファイヤーウォールの構成ファイル整合性検証は適切なときいつでも実施すべきである。
• ファイヤーウォールのためのログ記録及び検討は定期的に実施すべきである
•ファイヤーウォールのシステム及び構成ファイルのバックアップは定期的に取るべきである。
•適切なユーザーアカウント保守は重要です。ファイヤーウォールのユーザーアカウントはファイヤーウォール管理者とその代理のみに与えられる。
Tight access control should be enforced for authorised users to perform necessary functions only.
• Ongoing training of firewall administrators is essential for firewall maintenance and management.
• At least two firewall administrators (one primary and one secondary) should be designated for administrating the firewall.
• Establish an effective communication channel between LAN administrators and firewall administrators.
• Firewall audit has to be conducted on a regular basis. Perform periodic scans and checks of host systems to detect common vulnerabilities and faults in configuration.
・ファイアーウオールの管理者に対する継続的なトレーニングが、ファイアーウオールのメンテナンスと管理に不可欠である。
・ファイアーウオールを管理するには、少なくとも二人の管理者(一人は主担当、もう一人は補助)が指名されるべきである。
・LAN管理者とファイアーウオール管理者に有効な通信チャンネルを設置すること。
・ファイアーウオールの監査を定期的に実施すること。よく起こる脆弱性と設定の欠陥を発見する為に、定期的にホストシステムのスキャン及びチェックを実施すること。
•ファイヤーウォール管理者の継続的な教育はファイヤーウォールの保守及び管理のために必要です。
•ファイヤーウォール管理のため最低二人のファイヤーウォール管理者(主担当一人、副担当一人)を選定すべきである。
• LAN管理者とファイヤーウォール管理者間に効果的な(情報)伝達チャンネルを設定しなさい。
• 定期的なファイヤーウォールの検査をしなければならない。ホストシステムのありふれた脆弱性そして構成障害を検出するために定期的なスキャン及び検査を実施せよ。
Excellent!