Come scriviamo regole di segmentazione senza rompere nulla?

Basandole sul traffico osservato, introducendole per gradi e tenendo una via di ritorno. Prima registri per qualche settimana chi parla davvero con chi, comprese le attività che girano di rado: backup, buste paga, report di fine mese, lo scanner che salva su una cartella condivisa. Su questa base prepari le regole di autorizzazione, le riveda con il responsabile di ciascun sistema e decida quali connessioni osservate non dovrebbero esistere affatto. Poi imposti il firewall perché registri ciò che le nuove regole bloccherebbero, senza bloccare, ed esamini ogni occorrenza. Solo allora applichi le regole, un segmento alla volta, con un piano di ripristino e qualcuno a disposizione. Tenga documentato l'insieme delle regole, con un motivo e un responsabile per ciascuna. La mappa di rete di NetSenX mostra la comunicazione tra host nei segmenti monitorati, su tutti i piani, cioè l'immagine del traffico osservato di cui questo metodo ha bisogno, e i suoi avvisi di movimento laterale mostrano poi le sessioni che non corrispondono alla nuova normalità.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi