მთავარი დასკვნა
დაადასტურეთ, რომ ქსელის მოდელი და წესის პასუხისმგებელი განახლებულია, შემდეგ თითოეული შემოთავაზებული ცვლილება განიხილეთ მისი წყაროს, დანიშნულებისა და ბიზნესსაჭიროების მიხედვით.
რას ნიშნავს ქსელის პოლიტიკის შემოწმება
ქსელის პოლიტიკის შემოწმება აჩვენებს, რომელი კავშირებია შესაძლებელი მოწყობილობების კონფიგურაციების, სეგმენტების, მარშრუტებისა და ქსელთაშორისი ეკრანის წესების გათვალისწინებით. ცნობილი მოწყვლადობების მონაცემები ამ კავშირების რისკის შეფასებას ეხმარება. მიმდინარე კონფიგურაციებზე აგებული მოდელი ცვლილების გამოყენებამდე კრიტიკულ სერვისებზე მისი გავლენის შეფასების საშუალებას იძლევა.
SIEM მოვლენებს აკონტროლებს, ქსელთაშორისი ეკრანი ტრაფიკს ფილტრავს, პოლიტიკის ანალიზი კი აჩვენებს წვდომის გზებს, რომლებსაც შემოთავაზებული ცვლილება შექმნიდა. ეს დასკვნები დაუკავშირეთ აქტივების პასუხისმგებლებსა და ბიზნესოპერაციებისთვის საჭირო კავშირებს.
რა ინფორმაცია სჭირდება მოდელს
დაიწყეთ მცირე, განსაზღვრული ფარგლებით. შეაგროვეთ მიმდინარე კონფიგურაციების ექსპორტები ქსელთაშორისი ეკრანებიდან, მარშრუტიზატორებიდან, კომუტატორებიდან და ღრუბლოვანი ქსელებიდან, აგრეთვე მარშრუტები, მისამართთა დიაპაზონები, სეგმენტები, ინტერნეტში გახსნილი სერვისები და მოწყვლადობის ბოლო სკანირება. თითოეულ აქტივს მიუთითეთ პასუხისმგებელი და ბიზნესდანიშნულება. თითოეული წესი დაუკავშირეთ მის წყაროსა და დანიშნულების ობიექტებს, პორტსა და პროტოკოლს, მიმართულებას, გამონაკლისებს, ბოლო განხილვის თარიღსა და დამმტკიცებელს.
მაგალითად, წესი, რომელიც უშვებს „აპლიკაციის ქვექსელიდან მონაცემთა ბაზამდე 5432/TCP‑ზე“ კავშირს, გადამოწმებულ საჭიროებას არ წარმოადგენს, თუ მას აპლიკაციის პასუხისმგებელი ან ცვლილების მოთხოვნა არ ამყარებს. დააფიქსირეთ, როდის და სად შეგროვდა თითოეული საწყისი მონაცემი: მოძველებულმა აღმოჩენამ და არასრულმა მარშრუტიზაციის ცხრილმა შეიძლება შესაძლო კავშირი დამალოს.
ტოპოლოგია
აქტივები, სეგმენტები, მარშრუტები და ნდობის საზღვრები მონაცემთა წყაროთი და შეგროვების თარიღით.
წესები
წყარო, დანიშნულება, სერვისი, მიმართულება, პასუხისმგებელი, დასაბუთება და ვადიანი გამონაკლისები.
მოწყვლადობები და სერვისები
მოქმედი სერვისები, შესწორებების მდგომარეობა და სკანირების დაფარვის შეზღუდვები.
შეამოწმეთ მიღწევადობა და შეტევის გზები
ანალიზი ააგეთ თავდამსხმელის კონკრეტული საწყისი წერტილიდან, მაგალითად ინტერნეტში გახსნილი ვებსერვერიდან, დისტანციური წვდომის VPN‑იდან ან ნაკლებად სანდო სტუმრის ქსელიდან. შემდეგ მიჰყევით, რომელი მარშრუტები და წესები დააკავშირებდა ამ წერტილს მგრძნობიარე სერვისთან. განასხვავეთ „მოწყვლადობა არსებობს“ და „მოწყვლადი სერვისი ამ საწყისი წერტილიდან მიღწევადია“; მეორე ქსელურ კონტექსტზეა დამოკიდებული.
მაგალითად, ინტერნეტში გახსნილ აპლიკაციის სერვერზე შეუსწორებელი სერვისი მუშაობს და ფართო შიდა წესი მას ფინანსურ მონაცემთა ბაზამდე მიღწევის საშუალებას აძლევს. რისკი მხოლოდ CVSS‑ქულა არ არის: გაითვალისწინეთ ინტერნეტთან გახსნილობა, შუალედური კონტროლის მექანიზმები, აქტივის ღირებულება და მონაცემთა ბაზისკენ შესაძლო გადაადგილება. გზის ვერ პოვნაც არ ამტკიცებს უსაფრთხოებას; სკანირების ხარვეზებმა, ღრუბლოვანი მარშრუტების არასრულმა მონაცემებმა ან კონფიგურაციის შეცდომებმა შეიძლება შედეგი დაამახინჯოს.
განიხილეთ ცვლილებები დანერგვამდე
თითოეული შემოთავაზებული ცვლილება შეაფასეთ მის მიერ შემოტანილი რისკით. მოთხოვნა უნდა მიუთითებდეს ბიზნესმიზანს, წყაროს, დანიშნულებას, სერვისს, ხანგრძლივობას, დაზარალებულ აქტივებს, წესის ქცევას ცვლილებამდე და შემდეგ, ტესტის გეგმასა და უკუქცევის ნაბიჯს. შეადარეთ გზები მანამდე და შემდეგ: ამატებს ცვლილება ინტერნეტწვდომას, აფართოებს სეგმენტს, ქმნის სხვა მარშრუტს, ფარავს არსებულ წესს თუ იმეორებს უფლებას?
დამმტკიცებელი ამოწმებს ბიზნესსაჭიროებას, ქსელის ინჟინერი — ტექნიკურ სისწორეს, უსაფრთხოების შემმოწმებელი კი — გავლენასა და საკომპენსაციო კონტროლს. მაღალი გავლენის ცვლილებები სატესტო გარემოში ან შეზღუდული დანერგვით გამოცადეთ. დანერგვის შემდეგ ხელახლა შეაგროვეთ ფაქტობრივი კონფიგურაცია და დაადასტურეთ განზრახული წესი, ჟურნალები და სერვისის ტესტები. თითოეულ დროებით გამონაკლისს პასუხისმგებელი და ვადის გასვლის თარიღი მიანიჭეთ.
განმეორებადი განხილვა და ანგარიშგება
ანალიზი „მაღალი რისკების“ სიით არ დაასრულოთ. თითოეული მიგნებისთვის აღრიცხეთ დაფიქსირებული გზა, მონაცემების სანდოობა, დაზარალებული აქტივი, შემოთავაზებული მოქმედება, პასუხისმგებელი და სამიზნე თარიღი. ჯერ განიხილეთ ღია და არასაჭირო წვდომა, კრიტიკული სერვისებისკენ გზები და უპასუხისმგებლოდ დარჩენილი წესები. ნავარაუდევ კონტროლის მექანიზმს გადამოწმებულ ფაქტად ნუ წარმოადგენთ.
წესების ცვლილების შემდეგ დაგეგმეთ დარჩენილი გამონაკლისების, მარშრუტების ცვლილებებისა და ახლად აღმოჩენილი აქტივების შემოწმება. კონფიგურაციების ვერსიები, დამტკიცებები, ტესტის შედეგები და გამონაკლისების გადაწყვეტილებები აუდიტის კვალად შეინახეთ. ანგარიში შეიძლება შესაბამისობის სამუშაოს დაეხმაროს, მაგრამ კონკრეტულ სტანდარტთან შესაბამისობას არ ამოწმებს სერტიფიკაციით; მოთხოვნები ორგანიზაციის შესაბამის პასუხისმგებელთან დაადასტურეთ.
სჭირდება ეს მცირე ორგანიზაციას?
პროცესის მასშტაბი სირთულეს მოარგეთ. მარტივ ქსელს შეიძლება მხოლოდ გადამოწმებული ინვენტარი, წესების სია და ცვლილების პროცედურა დასჭირდეს; დიდ ჰიბრიდულ ქსელს ავტომატური მოდელი შეიძლება გამოადგეს.
ამტკიცებს მოდელი ქსელის უსაფრთხოებას?
არა. მოდელი მიღწევადი კავშირებისა და შესამოწმებელი ხარვეზების გამოვლენას ეხმარება. პასუხისმგებლებს, ფაქტობრივ კონფიგურაციას, ტესტებსა და კონტროლის მუშაობას კვლავ ცალკე გადამოწმება სჭირდება.