Всем привет! Меня зовут Артем, я занимаюсь информационной безопасностью и иногда автоматизирую задачи, в которых ручная проверка требует слишком много времени и внимания.
В одном из проектов такой задачей стал анализ политики NGFW: правил много, связанных объектов ещё больше, а определить, какие настройки действительно требуют внимания, нужно было без автоматического изменения конфигурации. Так появилась read-only утилита, которая получает данные через API, приводит их к единому виду, выполняет набор проверок и собирает результаты в удобный Excel-отчёт для администратора.
В статье расскажу, как устроен анализ, какие проверки оказались полезными на практике, с какими особенностями представления правил пришлось столкнуться и что показал запуск утилиты на реальной конфигурации.
Небольшое введение
