Wir waren einer der ersten Partner von Tufin in Deutschland, in 2018 der erste Tufin Service Delivery Partner (SDP) in Zentraleuropa und seit 2020 der erste Tufin Service Delivery Partner Plus (SDP+) im deutschsprachigen Raum. Daher setzen wir auf die Produkte von Tufin, wenn es um Firewall Orchestration geht.
Tufin SecureChange ist ein Tool für die Umsetzung von Change Requests in Form von Workflows. Eine schrittweise Entwicklung zu „Zero Touch Automation“ ist möglich, wobei der Weg dorthin oft unterschätzt wird.
Notwendige Anforderungen bei einem Workflows sind u.a. Automatisierung, aber vor allem die Möglichkeit zur Definition individueller Prozesse mit Berücksichtigung unterschiedlicher Bearbeitergruppen, dynamischer Zuweisung von z.B. Genehmigungsschritten und vor allem – Umsetzung der Forderung, dass der Workflow genau in der Reihenfolge von definierten Schritten durchlaufen wird.
In Workflows können mit einfachen Mitteln Automatisierungen vorgenommen werden:
- Bei einem Access Request automatische Erkennung betroffener Firewalls
- Automatische Erkennung, ob der beantragte Zugang bereits über den gesamten Pfad möglich ist
- Automatische Prüfung des Antrags auf Einhaltung der Compliance
- Automatische Bestimmung der notwendigen Konfigurationsänderungen bei den jeweils betroffenen Firewalls
- Bei Bedarf: Automatische Durchführung der Änderungen am Firewall Management und dann Installation der veränderten Regelbasis
Notwendig sind Optionen für unterschiedlichste Workflows, wobei Änderungen an der jeweiligen Konfiguration automatisch in Metadaten betroffener Regeln dokumentiert werden. Beispiele für Workflows sind u.a. Access Request, Veränderung von Gruppen von Netzwerkobjekten, Clonen von Servern und deren De-Kommissionierung oder die Verwaltung einzelner Firewall-Regeln (Rezertifizierung, Ändern oder Löschen).
Die technischen Anforderungen sind mit guten Werkzeugen meist gut umzusetzen – die meiste Arbeit ist die Definition des Prozesses selbst, weil der klassische Prozess sich durch die Möglichkeiten von Werkzeugen ändert.
Mit unserer langjährigen Erfahrung bieten wir unseren Kunden auch die Möglichkeit, eigene Anpassungen an Tufin Change durchzuführen, z.B. das automatische Extrahieren von Ticket-Informationen zum Import in ein führendes Ticketsystem.