Dlaczego płaska sieć jest niebezpieczna?
Bo nic nie powstrzymuje napastnika, który się do niej dostanie, przed dotarciem wszędzie. W płaskiej sieci każdy komputer, drukarka i serwer są w tym samym segmencie i mogą łączyć się ze wszystkimi innymi, więc jeden zainfekowany laptop sięga bezpośrednio serwera plików, serwera kopii zapasowych, systemu księgowego i maszyn produkcyjnych. Segmentacja dzieli sieć na strefy, na przykład stacje robocze, serwery, kopie zapasowe, goście, drukarki i kamery oraz produkcja, z regułami firewalla, które dopuszczają tylko połączenia potrzebne każdej strefie. Nie musi być doskonała, by pomóc: oddzielenie kopii zapasowych i najważniejszych serwerów od zwykłych stacji roboczych już blokuje najgroźniejsze ścieżki. Płaska sieć utrudnia też wykrywanie, bo wszystko rozmawia ze wszystkim. Mapa sieci NetSenX, w każdym planie, pokazuje, kto faktycznie z kim się komunikuje, co jest dobrym punktem wyjścia do wyznaczenia stref.
Czytaj dalej
Powiązane pytania
- Dlaczego agenty aktualizacji i narzędzia monitorujące wyglądają jak beaconing?
- Czym jest tunelowanie DNS?
- Czy dane mogą zostać skradzione przez DNS tak, że nikt tego nie zauważy?
- Czy złośliwe oprogramowanie może ukryć się w DNS over HTTPS i czy wciąż je zobaczymy?
- Czym jest powolne wyprowadzanie danych (low and slow) i jak się je wykrywa?
← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy