166 pojmova · 75/46/45
Odbrana № 025 · klasa: otpornost

Segmentacija mrežeNetwork Segmentation

Segmentacija mreže raspoređuje korisnike, servere, administraciju, IoT uređaje i bekap u odvojene mrežne zone. Kompromitacija jednog dela zato ne otvara automatski pristup svemu što se nalazi u okruženju.

Pojam

opis · primeri · napomene

Segmentacija mreže raspoređuje korisnike, servere, administraciju, IoT uređaje i bekap u odvojene mrežne zone. Kompromitacija jednog dela zato ne otvara automatski pristup svemu što se nalazi u okruženju.

Opis

Zone se određuju prema stvarnim poslovnim tokovima i administrativnim potrebama. Korisnički uređaji dobijaju samo potrebne puteve ka serverima, dok se administracija i sistemi za rezervne kopije odvajaju od svakodnevnog saobraćaja.

Segmentacija nije samo VLAN nacrt. Privremeno pravilo otvoreno zbog štampača, dobavljača ili hitne intervencije lako ostane trajno, pa granica postoji na šemi, ali ne i u saobraćaju. Bez redovnog pregleda postaje ukrasna šema na zidu.

Šta se često čuje

  • Dovoljno je odvojiti mrežu na interni deo i DMZ.
  • Imamo VLAN-ove, mreža je segmentirana.
  • Segmentaciju smo nacrtali, to je urađeno.

Pokriva / ne pokriva

Pokriva

  • Ograničavanje bočnog kretanja između mrežnih zona
  • Odvajanje korisničkih, serverskih, administrativnih, IoT i bekap sistema
  • Smanjenje obima kompromitacije jednog dela mreže
  • Kontrolu dozvoljenih tokova između segmenata

Ne pokriva

  • Napade koji se odvijaju unutar jednog segmenta
  • Detekciju pretnji (segmentacija ograničava, ne detektuje)
  • Zaštitu od napada na aplikativnom nivou koji koriste dozvoljene komunikacione puteve
  • Kompromitaciju identiteta koji ima pravo da pređe između segmenata

Spomenuto u vestima

tagovi
prevencija arhitektura obuzdavanje
◳Kompozit

Pretnje

suzbija 17

Pretnje koje smanjuje. Klik vodi na stranicu pojma.

Tehnike

neutrališe 15

Tehnike koje neutrališe. Klik vodi na stranicu pojma.