Sollten unsere Server jede Adresse im Internet erreichen dürfen?

Nein. Die meisten Server brauchen eine kurze Liste ausgehender Ziele, etwa Update-Server, ein Backup-Ziel und einige Partnerdienste, und sonst nichts. Unbeschränkter ausgehender Zugang ist das, was Schadsoftware auf einem Server erlaubt, sich bei ihrem Server zu melden, Werkzeuge nachzuladen und gestohlene Daten hochzuladen. Beschränken Sie ihn mit Egress-Filterung an der Firewall: Erlauben Sie die Ziele, die jeder Server braucht, leiten Sie Webzugriffe über einen Proxy, wenn Sie einen haben, und weisen Sie den Rest ab und protokollieren Sie ihn. Beginnen Sie für einige Wochen im reinen Protokollmodus, um zu sehen, was die Server wirklich nutzen, und verschärfen Sie dann. Regeln auf Basis von Domains sind leichter zu pflegen als Adresslisten, weil Cloud-Dienste ihre Adressen ändern. Dasselbe gilt für Drucker, Kameras und OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.-Geräte. NetSenX zeigt, welche externen Ziele überwachte Hosts ansprechen, erkennt in jedem Plan Beaconing und ungewöhnliche ausgehende Datenmengen und führt Ziele auf gemieteten Cloud-Servern in seiner Prüfwarteschlange; das liefert die Liste, die Sie für die Regeln brauchen.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen