Come verifichiamo che la segmentazione della rete funzioni davvero?

La provi da entrambi i lati, poi osservi il traffico reale. Da un host che non dovrebbe entrare, provi a raggiungere il segmento protetto con un semplice test di connessione, e dall'interno del segmento protetto verifichi che cosa raggiunge verso l'esterno. Esamini le regole del firewall tra i segmenti cercando autorizzazioni troppo ampie, vecchie eccezioni e regole che nessuno sa spiegare. Poi osservi, perché le regole derivano: ogni richiesta di modifica, ogni nuova applicazione e ogni visita di un fornitore può aggiungere un'eccezione, e la vera prova sono le connessioni che attraversano davvero un confine. Ripeta il test dopo le modifiche alla rete e almeno una volta l'anno. NetSenX mostra sulla mappa di rete la comunicazione tra host nei segmenti monitorati e segnala come movimento laterale le nuove sessioni che non corrispondono al comportamento normale di un host, su tutti i piani, così un percorso inatteso tra segmenti è visibile alla prima volta che viene usato. Un percorso che esiste ma non viene mai usato resta invisibile a qualsiasi sensore passivo.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi