Comment écrire des règles de segmentation sans rien casser ?

Fondez-les sur le trafic observé, introduisez-les par étapes et gardez une voie de retour. Commencez par enregistrer pendant quelques semaines qui parle réellement à qui, y compris les tâches rares : sauvegardes, paie, rapports de fin de mois, le scanner qui enregistre sur un partage. Rédigez à partir de là des règles d'autorisation, revoyez-les avec le responsable de chaque système et décidez quelles connexions observées ne devraient pas exister du tout. Réglez ensuite le pare-feu pour qu'il journalise ce que les nouvelles règles bloqueraient, sans bloquer, et examinez chaque occurrence. Seulement après, appliquez, un segment à la fois, avec un plan de retour arrière et quelqu'un sur place. Documentez le jeu de règles, avec une raison et un responsable pour chaque règle. La carte réseau de NetSenX montre les communications d'hôte à hôte des segments surveillés, sur toutes les offres, c'est-à-dire l'image du trafic observé dont cette méthode a besoin, et ses alertes de mouvement latéral montrent ensuite les sessions qui ne correspondent pas à la nouvelle normale.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes