Che cosa significa in pratica «assume breach» (presumere la violazione)?

Significa pianificare come se un attaccante fosse già dentro, invece di contare solo sul tenerlo fuori. Il motivo è pratico: phishing, password rubate e accessi dei fornitori fanno sì che il perimetro venga superato prima o poi, quindi le domande diventano fin dove arriva un intruso e quanto in fretta lo si nota. In pratica: limitare ciò che ogni account e ogni host può raggiungere, separare gli account amministrativi da quelli di tutti i giorni, conservare log e tracce di rete abbastanza a lungo per indagare, tenere backup offline, osservare i movimenti all'interno della rete e provare che cosa farà quando arriva un avviso, compreso chi decide di scollegare una macchina. Il rilevamento dentro la rete ne fa parte: NetSenX osserva il traffico tra host per scansioni, movimento laterale e beaconing, su tutti i piani, così i passi di un intruso dopo l'ingresso diventano visibili.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi