Wie schreiben wir Segmentierungsregeln, ohne etwas kaputtzumachen?

Stützen Sie sie auf beobachteten Verkehr, führen Sie sie schrittweise ein und halten Sie einen Rückweg offen. Zeichnen Sie zunächst einige Wochen lang auf, wer tatsächlich mit wem spricht, einschließlich selten laufender Aufgaben: Backups, Lohnabrechnung, Monatsabschlussberichte, der Scanner, der auf eine Freigabe speichert. Entwerfen Sie daraus Freigaberegeln, prüfen Sie sie mit dem Verantwortlichen jedes Systems und entscheiden Sie, welche beobachteten Verbindungen es gar nicht geben sollte. Stellen Sie die Firewall dann so ein, dass sie protokolliert, was die neuen Regeln blockieren würden, ohne zu blockieren, und gehen Sie jedem Treffer nach. Erst danach setzen Sie durch, Segment für Segment, mit einem Rückfallplan und jemandem vor Ort. Dokumentieren Sie das Regelwerk mit Begründung und Verantwortlichem für jede Regel. Die Netzwerkkarte von NetSenX zeigt die Host-zu-Host-Kommunikation in überwachten Segmenten, in jedem Plan, also genau das Bild des beobachteten Verkehrs, das diese Methode braucht, und ihre Alarme zu lateraler Bewegung zeigen danach Sitzungen, die nicht zur neuen Normalität passen.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen