Wie man Windows Firewall-Prüfungen mit PowerShell automatisiert

Die wichtigsten Erkenntnisse

• Effiziente Überprüfung des Windows Firewall-Status: Das PowerShell-Skript für die Überprüfung des Windows Firewall-Status ermöglicht eine schnelle Überprüfung von Windows Firewall-Profilen, wodurch die Verwaltung der Netzwerksicherheit erheblich verbessert wird.
• Anpassbar und flexibel: Das Skript lässt sich an spezifische Anforderungen anpassen, kann einzelne oder mehrere Firewall-Profile prüfen und unterstützt Umgebungsvariablen.
• Verbesserte Sicherheitslage: Die regelmäßige Anwendung trägt dazu bei, einheitliche Sicherheitsstandards aufrechtzuerhalten und potenzielle Schwachstellen in Firewall-Konfigurationen zu erkennen.
• Zeitsparende Automatisierung: Automatisiert Routineaufgaben, reduziert den manuellen Aufwand und minimiert das Risiko menschlichen Versagens.
• Skalierbarkeit für größere Netzwerke: Es ist ideal für den Einsatz auf mehreren Systemen und damit ein wertvolles Tool für IT-Expert:innen, die umfangreiche Netzwerke verwalten.
• Kompatibilität und Anforderungen: Entwickelt für Windows 10 sowie Windows Server 2012 R2 und damit geeignet für moderne IT-Umgebungen.
• Integration mit IT-Verwaltungs-Tools: Kann mit umfassenden IT-Management-Lösungen wie NinjaOne integriert werden, um eine robustere Sicherheits- und Managementstrategie zu erreichen.

Vorwort

Das Verständnis und die Verwaltung der Netzwerksicherheit ist eine wichtige Aufgabe in der heutigen IT-Umgebung.Firewalls dienen als erste Verteidigungslinie gegen verschiedene Cyber-Bedrohungen, weshalb es für IT-Expert:innen wichtig ist, ihren Status regelmäßig zu überprüfen und zu überwachen. In diesem Zusammenhang werden PowerShell-Skripte zu unschätzbaren Tools, die effiziente Möglichkeiten zur Verwaltung und Berichterstellung über Firewall-Konfigurationen auf allen Windows-Systemen bieten.

Kontext

Das Skript richtet sich an IT-Expert:innen, Managed Service Provider (MSPs) und Netzwerkadministrator:innen, die eine schnelle und effiziente Methode zur Überprüfung des Status von Windows Firewall-Profilen benötigen. Dieses PowerShell-Skript ist wegen des zunehmenden Bedarfs an robusten Sicherheitsmaßnahmen angesichts eskalierender Cyber-Bedrohungen besonders wichtig. Die Fähigkeit des Skripts, detaillierte Einblicke in den Firewall-Status zu geben, ist ein Vorteil für die Aufrechterhaltung der Netzwerksicherheit und der Compliance.

Das Skript für die Überprüfung des Windows Firewall-Status

<#
.SYNOPSIS
    Get the current status of the specified windows firewall profile. If none is specified it will check all of them.
.DESCRIPTION
    Get the current status of the specified windows firewall profile. If none is specified it will check all of them. 
    An exit code of 1 indicates that one or more profiles are currently disabled and 2 indicates some sort of error. 
    It will also output a status message.
.EXAMPLE
    (No Parameters)
    WARNING: The Private Firewall Profile is disabled!
    The Domain Firewall Profile is enabled!
    The Public Firewall Profile is enabled!

PARAMETER: -Name "Domain,Private"
    This will accept a string or array of strings representing the firewall profile names you want to check.
.EXAMPLE
    -Name "Domain,Private"
    WARNING: The Private Firewall Profile is disabled!
    The Domain Firewall Profile is enabled!
.EXAMPLE
    -Name "Domain"
    The Domain Firewall Profile is enabled!

.OUTPUTS
    None
.NOTES
    General Notes
    Minimum OS Architecture Supported: Windows 10, Windows Server 2012 R2
    Release Notes: Initial Release
By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https://www.ninjaone.com/terms-of-use.
    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. 
    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. 
    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. 
    Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. 
    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. 
    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. 
    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).
#>

[CmdletBinding()]
param (
    [Parameter()]
    [String]$Name = "All"
)
begin {
    function Get-FirewallStatus () {
        [CmdletBinding()]
        param(
            [Parameter(ValueFromPipeline)]
            [ValidateSet("All", "Domain", "Public", "Private")]
            [String]$Name
        )
        process {
            if ($Name -contains "All") {
                $Result = Get-NetFirewallProfile -All | Select-Object "Name", "Enabled", "DefaultInboundAction"
                
            }
            else {
                $Result = Get-NetFirewallProfile -Name $Name | Select-Object "Name", "Enabled", "DefaultInboundAction"
            }

            $Result | ForEach-Object {
                if (($_.Enabled -like $False) -or ($_.DefaultInboundAction -like "Allow")) {
                    Write-Warning "The $($_ | Select-Object Name -ExpandProperty Name) Firewall Profile is disabled or not set to block inbound connections!"
                }
                else {
                    Write-Host "The $($_ | Select-Object Name -ExpandProperty Name) Firewall Profile is enabled and blocking inbound connections!"
                }
            }
            
            $Result
        }
    }

    $Names = New-Object -TypeName "System.Collections.ArrayList"
    if ($env:publicProfile -or $env:privateProfile -or $env:domainProfile -or $env:allProfiles) {
        if ($env:publicProfile -and $env:publicProfile -notlike "false") { $Names.add("Public") | Out-Null }
        if ($env:privateProfile -and $env:privateProfile -notlike "false") { $Names.Add("Private") | Out-Null }
        if ($env:domainProfile -and $env:DomainProfile -notlike "false") { $Names.Add("Domain") | Out-Null }
        if ($env:allProfiles -and $env:allProfiles -notlike "false") { $Names.Add("All") | Out-Null }
    }
    else {
        $Name -split "," | ForEach-Object { $Names.add($_.trim()) | Out-Null }
    }
    
    if ($Names -contains "All") {
        $Names = "All"
    }

    $ExitCode = 0
}
process {
    try {
        $Result = $Names | Get-FirewallStatus -ErrorAction Stop 
    }
    catch {
        Write-Error "[Error] Invalid Input! The only valid profile names are Domain, Private, Public and All."
        exit 2
    }

    $Result | ForEach-Object {
        if($_.Enabled -like $False -or $_.DefaultInboundAction -like "Allow"){
            $ExitCode = 1
        }
    }

    exit $ExitCode
}
end {
    
    
    
}

 

Detaillierte Aufschlüsselung

Das Skript beginnt mit einem CmdletBinding-Attribut, das erweiterte Funktionen eines Cmdlets angibt. Es werden Parameter für die Auswahl bestimmter Firewall-Profile definiert.

Die Hauptfunktion Get-FirewallStatus verwendet das Cmdlet Get-NetFirewallProfile, um Firewall-Profil-Details abzurufen. Das Skript verarbeitet jedes Firewall-Profil und überprüft, ob es aktiviert ist und ob es eingehende Verbindungen blockiert.

Es wird eine Warnmeldung angezeigt, wenn ein Profil deaktiviert oder nicht so eingestellt ist, dass eingehende Verbindungen blockiert werden. Dies betont den Nutzen des Skripts bei der schnellen Erkennung potenzieller Sicherheitsschwachstellen.

Das Skript unterstützt Umgebungsvariablen und ermöglicht die gleichzeitige Prüfung mehrerer Profile, was seine Flexibilität und Verwendbarkeit in verschiedenen IT-Umgebungen demonstriert.

Mögliche Anwendungsfälle

Stellen Sie sich einen IT-Administrator vor, der für die Sicherheit des Unternehmensnetzwerkes verantwortlich ist. Durch die Ausführung dieses Skripts kann er schnell den Status der Firewall-Profile auf verschiedenen Systemen ermitteln und so die Einhaltung der Sicherheitsrichtlinien des Unternehmens sicherstellen.

Vergleiche

Im Vergleich zu manuellen Überprüfungen oder der Verwendung der Windows Firewall-GUI bietet dieses Skript eine effizientere und skalierbarere Lösung. Es kann in größere Automatisierungsabläufe integriert werden, was Zeit spart und das Potenzial für menschliches Versagen reduziert.

FAQs

F: Kann das Skript den Firewall-Status auf entfernten Computern überprüfen?
A: Das Skript ist für die lokale Ausführung konzipiert, kann aber mithilfe der Funktionen von PowerShell für Remote-Steuerung für die Remote-Ausführung angepasst werden.

F: Ist das Skript mit älteren Versionen von Windows kompatibel?
A: Das Skript erfordert mindestens Windows 10 oder Windows Server 2012 R2.

Folgen

Unzureichend konfigurierte Firewalls können zu Schwachstellen im Netzwerk führen. Durch den regelmäßigen Einsatz dieses Skripts sind IT-Expert:innen in der Lage, solche Schwachstellen proaktiv zu erkennen und zu beheben und so die Netzwerksicherheit erheblich zu verbessern.

Empfehlungen

Es wird empfohlen, dieses Skript in regelmäßigen Abständen laufen zu lassen. Darüber hinaus kann die Integration der Skriptausgabe in ein Überwachungssystem helfen, den Status der Firewall kontinuierlich zu überwachen.

Abschließende Überlegungen

Die Integration dieses Skripts in eine umfassendere Netzwerkverwaltungsstrategie mit Tools wie NinjaOne kann die Fähigkeit eines Unternehmens zur Verwaltung seiner IT-Infrastruktur erheblich verbessern. NinjaOne bietet umfassende IT-Management-Lösungen an, die mit kundenspezifischen Skripten wie diesem zusammenarbeiten können, um ein kohärentes und robustes IT-Management-Ökosystem zu schaffen.