EZ
Если есть необходимость и возможность блокирования сегментов сети - то это лучший вариант со стороны ИБ
Size: a a a
2021 May 13
V
В смысле связей между сегментами?
EZ
Самый главный подвох - не останавливаться на этом
EZ
порой даже полностью отдельные сегменты сети строить
V
И человеческий фактор🙂
EZ
ну если ты вынужден построить такой сегмент сети то необходимо и внутри его защитить от человеческого фактора
V
Без связей, пусть и через воздушный зазор, не будет информацционных потоков.
V
Об этом у нас мало думают. КМК. По крайней мере на местах.
EZ
как жесткими политиками на ПК, фаерволами блокирующими все подряд, антивирусами с актуальной версией и базами, мониторинг всего и вся, SIEM жестко все контролирующий
ВС
Количество связей должно быть в таком случае минимальным (в идеале одна точка) и под постоянным мониторингом.
V
Типа железку или программку сертифицорованные поставили и типа все сразу будет пучком.
EZ
в таких сегментах пользователь должен работать с компом почти в режиме "киоска"
V
Вот как раз тут идеал достижим🙂
EZ
а во всех остальных случаях ограничивать пользователя от интернета нехер
ВС
Зачот!
ВС
EZ
он все равно придумает как обойти эту проблему, раздаст интернет с телефона
EZ
или на флешке какую херню притащит
V
А чо ему там делать?
ВС
Усб-порты тоже контролю подлежат