Łączy architekturę, konfigurację, dostęp świadomy tożsamości, segmentację, kontrolę ruchu, ochronę kryptograficzną, monitorowanie, utrzymanie i reagowanie w fizycznych, wirtualnych, chmurowych, bezprzewodowych, zdalnych i zewnętrznych ścieżkach sieciowych.
Skuteczny projekt zaczyna się od inwentarzy, relacji zaufania, wymaganych przepływów danych i konsekwencji awarii. Kontrole są następnie umieszczane na użytecznych granicach i punktach końcowych, z polityką opartą na ryzyku, a nie założeniem, że wewnętrzna lokalizacja jest godna zaufania. Operacje muszą utrzymywać urządzenia i reguły, obserwować istotny ruch i zdarzenia, badać zmiany oraz bezpiecznie odbudowywać kluczową łączność.
Najważniejsze punkty
ArchitekturaRedukuj niepotrzebną osiągalność, oddzielaj środowiska o różnych potrzebach ryzyka lub operacyjnych, chroń płaszczyzny zarządzania i usuwaj pojedyncze punkty awarii tam, gdzie wymaga tego odporność.
Kontrole prewencyjneUżywaj uwierzytelniania, polityki minimalnych uprawnień, zapór, bezpiecznej konfiguracji, szyfrowania, kontroli dopuszczenia oraz zabezpieczeń routingu lub usług nazw zgodnie z zagrożeniem i ścieżką danych.
Wykrywanie i reagowanieZbieraj proporcjonalną telemetrię, ustalaj linie bazowe oczekiwanej komunikacji, monitoruj egzekwowanie polityki, badaj anomalie i ćwicz ograniczanie skutków oraz przywracanie bez zakłócania krytycznych usług.
Istotne ograniczenieBezpieczeństwo sieci nie może uczynić podatnej aplikacji, skompromitowanego punktu końcowego, niebezpiecznego procesu tożsamości ani złośliwego autoryzowanego działania godnymi zaufania. Szyfrowanie może chronić ruch, jednocześnie ograniczając widoczność pośredników, więc kontrole muszą być koordynowane między warstwami.