Jak sprawdzić, czy segmentacja sieci naprawdę działa?

Przetestuj ją z obu stron, a potem obserwuj prawdziwy ruch. Z hosta, który nie powinien mieć dostępu, spróbuj prostym testem połączenia dosięgnąć chronionego segmentu, a z wnętrza chronionego segmentu sprawdź, do czego on sięga na zewnątrz. Przejrzyj reguły zapory między segmentami pod kątem zbyt szerokich zezwoleń, starych wyjątków i reguł, których nikt nie umie wyjaśnić. Potem obserwuj, bo reguły się rozjeżdżają: każde zgłoszenie zmiany, nowa aplikacja i wizyta dostawcy mogą dodać wyjątek, a prawdziwym dowodem są połączenia, które faktycznie przekraczają granicę. Powtarzaj test po zmianach w sieci i co najmniej raz w roku. NetSenX pokazuje na mapie sieci komunikację host–host w monitorowanych segmentach i oznacza nowe sesje niepasujące do normalnego zachowania hosta jako ruch lateralny, w każdym planie, więc nieoczekiwana droga między segmentami jest widoczna przy pierwszym użyciu. Droga, która istnieje, ale nikt z niej nie korzysta, pozostaje niewidoczna dla każdego pasywnego sensora.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy