Hálózatvédelem és tűzfal.
A tűzfal csak akkor véd, ha a szabályai is rendben vannak: átgondolt forgalomszabályozás, szegmentált hálózat és ellenőrizhető távoli hozzáférés.
Milyen kockázatokat érdemes kezelni?
Feleslegesen elérhető szolgáltatások
A nyitott portok és a nem szükséges szolgáltatások növelhetik a támadási felületet. Csak azt tesszük elérhetővé, amire valóban szükség van.
Szegmentálatlan belső hálózat
Ha minden eszköz ugyanabban a zónában működik, egy kompromittált gép a kelleténél több rendszerhez férhet hozzá. A zónák szétválasztása csökkenti ezt a kockázatot.
Hiányos naplózás és rálátás
A naplózás segít megérteni, mi történt, és támogatja az incidensek kivizsgálását. A beállításokat a tényleges üzemeltetési igényekhez igazítjuk.
Mi jut át, és mi pattan le?
Kattints egy forgalomtípusra, és nézd meg, mit tesz vele egy jól beállított tűzfal.
Átgondolt szabályrend, nem véletlen.
A konkrét védelem az eszközök, a hálózat felépítése és az üzleti igények függvénye. A cél a szükséges hozzáférések biztosítása úgy, hogy közben a kockázatok és a működési következmények is átláthatók maradjanak.
Szabályrend rendezése
Tűzfalszabályok felülvizsgálata és rendezése.
Hálózati szegmentálás
Szegmentálás VLAN-okkal és zónákkal.
Biztonságos távelérés
Távoli hozzáférés VPN-en keresztül.
Behatolásészlelés
IDS/IPS-alapú észlelés beállítása, ha azt a környezet és a választott eszköz támogatja.
Naplózás és rálátás
Naplózás és az események áttekinthetősége.
Megfelelő technológia
A környezethez illő tűzfaltechnológia kiválasztása és konfigurálása.
Nézzük át együtt a tűzfalat és a hálózat védelmét.
Átnézzük a szabályrendet és a szegmentálást, és megmutatjuk, hol a legnagyobb kockázat.