Aceasta combină arhitectura, configurarea, accesul conștient de identitate, segmentarea, controlul traficului, protecția criptografică, monitorizarea, mentenanța și răspunsul pe căi de rețea fizice, virtuale, cloud, wireless, remote și ale terților.
Un design eficace începe cu inventare, relații de încredere, fluxuri de date necesare și consecințele eșecului. Controalele sunt apoi plasate la frontiere și endpointuri utile, cu politici bazate pe risc, nu pe presupunerea că o locație internă este demnă de încredere. Operațiunile trebuie să mențină dispozitivele și regulile, să observe traficul și evenimentele relevante, să investigheze modificările și să restabilească conectivitatea esențială în siguranță.
Puncte esențiale
ArhitecturăReduceți accesibilitatea inutilă, separați medii cu nevoi de risc sau operaționale diferite, protejați planurile de management și eliminați punctele unice de eșec acolo unde reziliența o cere.
Controale preventiveFolosiți autentificare, politici cu privilegii minime, firewall-uri, configurare sigură, criptare, controale de admitere și protecții de rutare sau servicii de nume, în funcție de amenințare și calea datelor.
Detectare și răspunsColectați telemetrie proporționată, stabiliți linia de bază a comunicației așteptate, monitorizați aplicarea politicii, investigați anomaliile și repetați izolarea și restaurarea fără a perturba serviciile critice.
Limitare importantăSecuritatea rețelei nu poate face demnă de încredere o aplicație vulnerabilă, un endpoint compromis, un proces de identitate nesigur sau o acțiune autorizată malițioasă. Criptarea poate proteja traficul limitând în același timp vizibilitatea intermediarilor, așa că controalele trebuie coordonate pe toate nivelurile.