Serviciile din IDMZ mediază schimburile necesare — precum date de istoric replicate, sesiuni de acces remote, transfer de fișiere, suport de autentificare replicat sau prin proxy, pregătirea actualizărilor sau proxy-uri de aplicații — în timp ce puncte de aplicare separate restricționează traficul pe fiecare parte.
Un IDMZ este util pentru că compromiterea unui mediu nu ar trebui să ofere o cale nerestricționată în celălalt. Conexiunile trebuie terminate sau retransmise în zonă acolo unde este practic, iar regulile trebuie să permită doar sursa, destinația, protocolul, direcția și timpul necesare.
Puncte esențiale
Folosiți două frontiere controlateSeparați IDMZ-ul atât de rețelele de întreprindere, cât și de cele OT, administrați deliberat acele frontiere și preveniți rutele care ocolesc zona.
Plasați serviciile de mediere cu grijăFolosiți servicii de jump întărite, proxy-uri, mecanisme de transfer, servicii de date replicate sau gateway-uri de acces remote, în loc de gazde de uz general dual-homed care pun punte între rețele.
Constrângeți fiecare fluxDocumentați proprietatea și scopul, refuzați implicit traficul inutil, controlați comunicarea de ieșire la fel ca cea de intrare și revizuiți prompt regulile temporare.
Monitorizați și recuperațiCentralizați evenimentele relevante de frontieră, protejați accesul administrativ, testați backup-urile și procedurile de reconstrucție și planificați cum continuă operațiunile esențiale dacă serviciile IDMZ eșuează.
Limitare importantăUn IDMZ nu este un air gap sau o garanție de siguranță. Credențialele slabe, serviciile vulnerabile, regulile permisive, administrarea partajată, legăturile directe de mentenanță sau un eșec de disponibilitate într-un broker critic pot învinge frontiera sau întrerupe operațiunile.