Når udtrækkene er læst, står den, der gennemgår, med en række spørgsmål, som kun driften kan svare på: hvorfor findes denne firewallregel, hvem bruger denne konto, og hvorfor er denne server undtaget fra politikken? Samtalerne med driftsfolkene er der for at få de svar, så fundene bliver rigtige, og driften kan forberede sig ved at kende spørgsmålene på forhånd.
Det er ikke en eksamen. Det er den del af gennemgangen, hvor opsætningen bliver forklaret.
Hvorfor samtaler hører med
NIST beskriver tre metoder i en vurdering: test, undersøgelse og interview. Om interview skriver NIST i vejledningen fra 2008, at det er samtaler med personer eller grupper, der skal fremme forståelsen, give afklaring eller finde ud af, hvor beviset ligger (SP 800-115, afsnit 2).
Alle tre formål gælder i en teknisk gennemgang. En regel i firewallen kan ikke forklare sig selv. En konto med brede rettigheder kan have en god grund. Og driften ved ofte, hvor det udtræk ligger, der viser en kontrol.
Samtalerne i denne artikel handler kun om at forklare konfiguration. Spørgsmål om organisation, ledelse og politikker hører til en anden slags gennemgang.
De spørgsmål, der typisk kommer
Det følgende er praksis. Spørgsmålene er grupperet efter det, de handler om.
Regler i firewall og netværk
- Hvad er formålet med denne regel, og hvem bad om den?
- Bruges den stadig, og hvordan kan det ses?
- Hvorfor er kilden eller målet så bredt?
Konti og rettigheder
- Hvem bruger denne konto, og til hvad?
- Hvorfor har den rettigheder ud over det, rollen kræver?
- Hvordan logger administratorerne på, og fra hvilke maskiner?
Undtagelser og afvigelser
- Hvorfor er denne maskine eller gruppe undtaget fra politikken?
- Er undtagelsen godkendt, og hvornår skal den ses på igen?
- Hvad afbøder risikoen i stedet?
Systemer og ejerskab
- Hvem ejer dette system, og hvem driver det?
- Hvorfor står det ikke i systemlisten?
- Hvad sker der med det, når det ikke længere bruges?
Drift og rutiner
- Hvordan ved I, at backuppen virker?
- Hvem læser advarslerne, og hvad sker der så?
- Hvordan kommer nye systemer i drift, og hvem kontrollerer opsætningen?
Sådan forbereder driften sig
En god forberedelse sparer tid for begge parter. Det er sitets forslag:
- Læs udtrækkene selv, før de afleveres. Ser I en regel eller en konto, I ikke kan forklare, så find svaret på forhånd, eller skriv det ned som et åbent spørgsmål.
- Find de rigtige personer. Den, der satte firewallen op, er ikke nødvendigvis den, der kender fagsystemet. Aftal, hvem der deltager i hvilke samtaler.
- Hav undtagelseslisten klar. Mange spørgsmål handler om afvigelser. Står de på listen med begrundelse, er svaret kort.
- Sig det, når I ikke ved det. Et ærligt “det ved vi ikke” er et nyttigt svar. Det viser et sted, hvor ejerskabet mangler.
Hvad samtalen ikke må blive
Samtalen skal forklare opsætningen, ikke erstatte den. Et svar som “den regel bruges til fjernsupport” skal kunne efterprøves i opsætningen eller i loggen. Det er almindelig praksis, at den, der gennemgår, beder om et udtræk eller et logudsnit, der bekræfter svaret.
Samtalen må heller ikke blive en diskussion om skyld. En regel, ingen kan forklare, er et fund i opsætningen, ikke i personen. Det er lettere at få gode svar, når det er tydeligt.
Notér svarene
Svarene fra samtalerne er en del af grundlaget for fundene. Derfor bør de skrives ned med dato og deltagere og kobles til de udtræk, de forklarer. Et tænkt eksempel på en notits:
- Emne · (Regel nr. 47 i den ydre firewall)
- Spørgsmål · (Formål og brug)
- Svar · (Bruges af leverandøren af lønsystemet til fjernsupport)
- Bekræftet ved · (Logudsnit med forbindelser fra leverandørens adresse i oktober)
- Følge · (Reglen er nødvendig, men bør begrænses til leverandørens adresse og tidsrum)
Notitsen gør det muligt for driften at se, hvad fundet bygger på, og for den, der gennemgår, at vise, at svaret er efterprøvet.
Interviewets plads i den almene auditmetode er bredere end de tekniske spørgsmål her.
Hvad det kræver, og hvad det koster at lade være
Det kræver, at de rigtige personer i driften afsætter tid til samtalerne, og at de har læst udtrækkene. Med god forberedelse kan mange spørgsmål klares på kort tid.
Uden samtaler gætter den, der gennemgår, på formålet med regler og konti. Så kommer der fund i rapporten, som ikke er fund, og rigtige fund kan blive overset, fordi en forklaring lød rimelig uden at blive efterprøvet.
Det skal I lade være med
- At sende en person, der ikke kender systemet · svarene bliver gæt.
- At forklare en regel uden at kunne vise den i opsætningen eller loggen · svaret skal kunne efterprøves.
- At skjule, at I ikke kender svaret · det er et nyttigt fund om ejerskab.
Det skal gennemgangen kunne vise
- ☐ En liste over samtaler med dato, emne og deltagere.
- ☐ Notitser, der kobler svar til udtræk eller logudsnit.
- ☐ Spørgsmål, der ikke kunne besvares, og hvad der er aftalt om dem.
- ☐ Fund, hvor samtalen har ændret vurderingen, med begrundelse.
Kilder
- NIST SP 800-115, Technical Guide to Information Security Testing and Assessment, september 2008, afsnit 2, læst 13. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Gå jeres ydre firewalls regelsæt igennem, og skriv ud for hver regel, hvem der kan forklare den.
Læs også: Firewallens regelsæt · Servicekonti: ejere, rettigheder og adgangskoder
→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT
