SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
Сегментация сети
Сегментация сети — это процесс разделения компьютерной сети на несколько подсетей для повышения безопасности, улучшения производительности и управления трафиком.
Сегментация сети представляет собой стратегию разделения одной большой сети на меньшие, более управляемые сегменты, которые могут быть настроены для обеспечения более строгого контроля доступа и изоляции трафика. Это позволяет ограничить распространение угроз в случае компрометации сети и улучшить управление потоками данных.
Преимущества сегментации:
· Повышение безопасности: Сегментация позволяет изолировать части сети, так что, если одна часть скомпрометирована, другие части остаются защищенными.
· Контроль доступа: Каждому сегменту можно назначить строгие правила доступа, что помогает предотвращать несанкционированный доступ к важным данным.
· Управление трафиком: Сегментация позволяет уменьшить нагрузку на основную сеть, повышая её эффективность.
Примеры сегментации:
· Отделение серверов от рабочих станций.
· Создание отдельных подсетей для различных групп пользователей.
Для реализации сегментации обычно используются виртуальные локальные сети (VLAN), маршрутизаторы и брандмауэры, которые позволяют настроить строгие политики безопасности между сегментами.
Методы защиты:
· Использование VLAN для логического разделения сети.
· Настройка правил доступа и фильтрации трафика между сегментами.
· Применение средств мониторинга для контроля межсетевого трафика.
Бытовые примеры:
1. Разделение дома на зоны: Как разделение дома на несколько комнат помогает организовать пространство, так и сегментация сети помогает организовать трафик и повысить безопасность.
2. Ограждения на участке: Как заборы отделяют участки друг от друга, так и сегментация ограничивает доступ между частями сети.
3. Использование разных каналов связи для разных типов информации: Как использование различных каналов для хранения ценных вещей (например, сейфы и обычные шкафы), так и сегментация помогает разделить данные по различным уровням безопасности.