Сегментация критичных систем, пользовательских устройств и реальных потоков данных.
Исходные данные
Без этих сведений спецификация будет приблизительной, а часть решений придется менять на объекте.
- перечень систем, пользователей, сервисов и внешних подключений
- матрица необходимых информационных потоков между зонами
- требования к удаленному доступу, администраторам и подрядчикам
- существующая адресация, маршрутизация и средства защиты
Решения, которые нужно зафиксировать
Каждое решение должно быть отражено в схеме, таблице, спецификации или программе испытаний.
Разделяем рабочие места, серверы, управление, гостевой Wi-Fi, камеры, СКУД, телефонию, инженерные системы и внешние подключения.
Назначаем подсети и VLAN так, чтобы они масштабировались, не пересекались между площадками и оставались понятными эксплуатации.
Разрешаем только необходимые потоки между зонами; маршрутизация, межсетевое экранирование и журналирование закрепляются в матрице доступа.
Выделяем контур управления, роли администраторов, безопасный удаленный доступ и порядок аварийного изменения конфигурации.
Что проверяем
- каждое правило связано с владельцем системы и деловой необходимостью
- гостевой, подрядный и объектовый трафик не смешивается с корпоративным контуром
- резервные каналы и отказоустойчивые пары сохраняют политику безопасности при переключении
- изменения правил проходят согласование, журналируются и проверяются после внедрения
Какие документы остаются
- схема зон и логическая топология
- план VLAN, подсетей, VRF и адресации при необходимости
- матрица межсегментного обмена
- правила удаленного и административного доступа
- сценарии проверки сегментации и отказоустойчивости
Оборудование и компоненты по теме
Для каждого производителя указаны роль в проекте, связанные категории оборудования, услуги и доступные подтверждающие материалы.
Российский разработчик решений для защиты сетевого периметра.
Производитель телекоммуникационного и сетевого оборудования.
Производитель сетевого и телекоммуникационного оборудования под маркой SNR.
Глобальный поставщик телекоммуникационного и корпоративного ИТ-оборудования.
Связанные проекты
Проверить решение для вашего объекта
Передайте планы, текущую схему и перечень систем. Определим необходимые исходные данные, границы обследования и комплект проектных документов.