Czy nasze serwery powinny móc łączyć się z dowolnym adresem w internecie?

Nie. Większość serwerów potrzebuje krótkiej listy celów wychodzących, takich jak serwery aktualizacji, miejsce docelowe kopii zapasowych i kilka usług partnerów, i niczego więcej. Nieograniczony ruch wychodzący pozwala złośliwemu oprogramowaniu na serwerze łączyć się z atakującym, pobierać narzędzia i wysyłać skradzione dane. Ogranicz go filtrowaniem ruchu wychodzącego na zaporze: dopuść cele, których potrzebuje każdy serwer, kieruj ruch WWW przez proxy, jeśli je masz, a resztę odrzucaj i loguj. Zacznij przez kilka tygodni w trybie samego logowania, żeby zobaczyć, z czego serwery naprawdę korzystają, a potem zaostrz. Reguły oparte na domenach łatwiej utrzymać niż listy adresów, bo usługi w chmurze zmieniają adresy. To samo dotyczy drukarek, kamer i urządzeń OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.. NetSenX pokazuje, z jakimi celami na zewnątrz łączą się monitorowane hosty, wykrywa beaconing i nietypowy wolumen danych wychodzących w każdym planie, a cele na wynajętych serwerach w chmurze umieszcza w kolejce do przeglądu, co daje listę potrzebną do napisania reguł.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy