Segmentacija omrežja: zakaj naj uporabniki, kamere in strežniki ne plavajo skupaj
Kako VLAN segmentacija omeji posledice incidenta in zakaj je v večini podjetij to prvi smiselni varnostni ukrep.
V marsikaterem podjetju vsi visijo na istem omrežju: računalniki zaposlenih, gostujoči Wi-Fi, IP kamere, tiskalniki, IoT naprave in strežniki. Dokler nihče ne zlorabi šibke kamere, je videti, da deluje. Ko jo, je škoda nepotrebno velika.
Kaj prinese segmentacija
- Omeji posledice okužbe ali kompromitirane naprave
- Loči goste od poslovnih sistemov
- Omogoča različna pravila za različne segmente
- Poenostavi odpravljanje napak
Razumni VLAN-i za malo podjetje
- Uporabniki (delovne postaje, prenosniki)
- Strežniki in poslovni sistemi
- Tiskalniki in skenerji
- IoT / kamere
- Gostujoči Wi-Fi (popolnoma ločen)
Praktične pasti
- Pravila ‘any-any‘ med VLAN-i pomenijo, da segmentacija ne obstaja
- Tiskalniki pogosto potrebujejo dostop samo z uporabniškega VLAN-a
- Backup mora dosegati strežnike — ne pa obratno
- DNS in NTP morata delovati v vseh segmentih
Sorodne objave
IT in OT varnost v proizvodnji: kako zaščititi stroje in proizvodne sisteme
Proizvodni stroji in krmilniki (OT) so vse pogosteje povezani z IT omrežjem. Kako s segmentacijo, nadzorom in varnim oddaljenim dostopom preprečiti zaustavitev proizvodnje.
Omrežja & varnostMrežna oprema za podjetja: Ubiquiti, MikroTik ali Cisco?
Primerjava mrežne opreme za mala in srednja podjetja: Ubiquiti, MikroTik in Cisco. Upravljanje, cena, zanesljivost in kaj izbrati za vašo pisarno.
Omrežja & varnostPHP2Shell: kritični ranljivosti ogrožata spletne strani in poslovne aplikacije
Dve kritični ranljivosti PHP z oceno 9,2 ogrožata spletne strežnike. Preverite prizadete različice, varnostne popravke in priporočene ukrepe.