Segmentacja sieci i firewall dla JST
Oddzielenie użytkowników, serwerów, administracji i urządzeń technicznych z kontrolą ruchu między strefami.
Zależności przed regułami
Inwentaryzujemy przepływy potrzebne aplikacjom, drukarkom, kamerom i stanowiskom. Każda strefa ma określony cel i właściciela. VLAN porządkuje sieć, ale bez egzekwowania reguł nie stanowi kompletnej kontroli komunikacji.
Firewall, IDS i IPS
Firewall egzekwuje politykę ruchu. IDS pomaga wykrywać zdarzenia, a IPS może dodatkowo blokować dopasowany ruch. Ich przydatność zależy od miejsca wdrożenia, jakości reguł i obsługi alarmów. Blokowanie wprowadza się po analizie wpływu na aplikacje i z możliwością bezpiecznego wycofania zmiany.
Wdrożenie i odbiór
Migrację dzielimy na strefy. Sprawdzamy dozwolone połączenia oraz próby komunikacji, która powinna być odrzucona. Przekazujemy schemat, reguły, kopie konfiguracji i procedurę zmian. Utrzymanie obejmuje przegląd wyjątków, które łatwo pozostają po zakończeniu prac.