Kombinuje architekturu, konfiguraci, přístup s povědomím identity, segmentaci, řízení provozu, kryptografickou ochranu, monitorování, údržbu a reakci napříč fyzickými, virtuálními, cloudovými, bezdrátovými, vzdálenými a třetěstrannými síťovými cestami.
Účinný návrh začíná inventarizací, vztahy důvěry, požadovanými toky dat a důsledky selhání. Kontroly se poté umisťují na užitečné hranice a koncová zařízení, s politikou založenou na riziku spíše než na předpokladu, že interní lokalita je důvěryhodná. Operace musí udržovat zařízení a pravidla, pozorovat relevantní provoz a události, vyšetřovat změny a bezpečně obnovovat zásadní konektivitu.
Klíčové body
ArchitekturaSnižujte zbytečnou dosažitelnost, oddělujte prostředí s odlišnými rizikovými či provozními potřebami, chraňte manažerské roviny a tam, kde to odolnost vyžaduje, odstraňujte jediné body selhání.
Preventivní kontrolyPoužívejte autentizaci, politiku nejmenších oprávnění, firewally, bezpečnou konfiguraci, šifrování, kontroly přijetí a ochranu směrování či jmenných služeb podle hrozby a datové cesty.
Detekce a reakceSbírejte přiměřenou telemetrii, stanovte baseline očekávané komunikace, monitorujte vynucení politiky, vyšetřujte anomálie a nacvičujte zadržení a obnovu bez narušení kritických služeb.
Důležité omezeníZabezpečení sítě nedokáže učinit zranitelnou aplikaci, kompromitovaný koncové zařízení, nebezpečný proces identity či škodlivou autorizovanou akci důvěryhodnými. Šifrování může provoz chránit a zároveň omezit viditelnost prostředníků, takže kontroly musí být koordinovány napříč vrstvami.