Woran sollte sich ein Sicherheitsadministrator halten, wenn er einen neuen Satz von Firewall-Regeln einrichtet?

Ein Sicherheitsadministrator sollte sich an das Change Management Procedure halten, wenn er einen neuen Satz von Firewall-Regeln einrichtet. Dies stellt sicher, dass alle Änderungen an der Infrastruktur dokumentiert, getestet und genehmigt werden, um unbeabsichtigte Auswirkungen zu vermeiden und die Sicherheit aufrechtzuerhalten. Das Disaster Recovery Plan und das Business Continuity Plan sind für die Wiederherstellung nach schwerwiegenden Vorfällen und die Aufrechterhaltung des Betriebs bei Störungen gedacht, nicht für routinemäßige Konfigurationsänderungen. Das Incident Response Procedure wird angewendet, wenn ein Sicherheitsvorfall bereits eingetreten ist, nicht bei der präventiven Konfiguration.