Jak napisać reguły segmentacji, żeby niczego nie zepsuć?

Opieraj je na zaobserwowanym ruchu, wprowadzaj etapami i zostaw sobie drogę odwrotu. Najpierw przez kilka tygodni zapisuj, kto naprawdę z kim rozmawia, łącznie z rzadko uruchamianymi zadaniami: kopiami zapasowymi, listą płac, raportami na koniec miesiąca, skanerem zapisującym do udziału. Na tej podstawie przygotuj reguły zezwalające, przejrzyj je z właścicielem każdego systemu i zdecyduj, które zaobserwowane połączenia w ogóle nie powinny istnieć. Potem ustaw zaporę tak, żeby logowała to, co nowe reguły by zablokowały, bez blokowania, i zbadaj każde trafienie. Dopiero potem egzekwuj, po jednym segmencie, z planem wycofania i kimś pod ręką. Prowadź dokumentację reguł z powodem i właścicielem każdej z nich. Mapa sieci NetSenX pokazuje komunikację host–host w monitorowanych segmentach, w każdym planie, czyli obraz zaobserwowanego ruchu, którego ta metoda potrzebuje, a jego alerty ruchu lateralnego pokazują potem sesje niepasujące do nowej normy.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy