Инвентаризация активов
Что существует и к каким сервисам относится.
КИБЕРБЕЗОПАСНОСТЬ / ИНФРАСТРУКТУРА
Защита инфраструктуры начинается с архитектуры, а не после инцидента
Кибербезопасность должна учитывать активы, зоны сети, административный доступ и критичные сервисы.
01Активы
02Сегментация
03Доступ
04Усиление
05Мониторинг
06Реагирование
БЕЗОПАСНОСТЬ В АРХИТЕКТУРЕ
Нельзя защитить то, что не инвентаризировано и не сегментировано
Безопасность начинается с активов, зон сети и административных путей.
ОПЕРАЦИОННАЯ БЕЗОПАСНОСТЬ
Кибербезопасность должна видеть инфраструктуру целиком
Сетевые зоны, доступ, события и критичные активы необходимо связывать в одну наблюдаемую модель, чтобы инцидент не превращался в неконтролируемую цепочку.
ЦЕПОЧКА АТАКИ
Как локальная проблема может дойти до критичного актива
01Периметрточка входа
02Конечное устройстворабочая станция или сервер
03Учётная записьроль и привилегии
04Перемещениемежсегментный трафик
05Критичный активотдельная зона
06Обнаружениежурналы и события
01 / ПЕРИМЕТР
Точка входа не должна означать полный компромисс
Архитектура должна ограничивать дальнейшее распространение события.
СЛОИ ЗАЩИТЫ
Защита строится независимыми слоями
Сегментация
Какие зоны взаимодействуют между собой.
Контроль доступа
Кто имеет административные права.
Усиление конфигураций
Как уменьшена поверхность атаки.
Мониторинг
Какие события видны команде.
Реагирование
Что происходит после обнаружения события.
ПРАКТИЧЕСКОЕ НАПОЛНЕНИЕ
Безопасность в архитектуре инфраструктурного проекта
Кибербезопасность инфраструктуры должна начинаться с активов, сетевых зон, административного доступа, журналов, мониторинга и сценариев реагирования.
Инвентаризация активов и зон
Нельзя защитить систему, если неизвестно, какие активы существуют, как они связаны и какие из них критичны.
- сетевые устройства, серверы, конечные устройства и OT-системы
- критичные активы и владельцы сервисов
- зоны сети, DMZ и межсетевые взаимодействия
- устаревшие или неподдерживаемые компоненты
Доступ и усиление конфигураций
Большая часть инфраструктурных рисков связана с административными путями, удалённым доступом и неформализованными исключениями.
- административные учётные записи и роли
- MFA, VPN, защищённый шлюз и контроль удалённого доступа
- усиление конфигураций сетевых и серверных компонентов
- минимизация лишних сервисов и открытых портов
Мониторинг, реагирование и улучшение
Защита должна оставлять следы событий, позволять быстро понять масштаб инцидента и запускать понятное реагирование.
- логи, события и источники телеметрии
- интеграция с SOC/SIEM или мониторингом
- сценарий реагирования и ответственные роли
- разбор после инцидента и план улучшений
ДЛЯ БЫСТРОГО СТАРТА
Что полезно передать по кибербезопасности
Схемы сети, зоны и список критичных активов
Как организован административный и удалённый доступ
Какие журналы, события и мониторинг уже есть
Известные уязвимости, инциденты или подозрения
Требования законодательства, конфиденциальности и внутренних политик
Ожидаемый результат: аудит, усиление конфигураций, мониторинг или план реагирования
Практический результатКибербезопасность раскрывается как встроенный инженерный слой инфраструктуры, а не как отдельная услуга после возникновения инцидента.
ОБСУДИТЬ ЗАДАЧУ