Сегментация сети
Также: разделение сети, сетевые сегменты, изоляция сети, network segmentation
Сегментация сети - разбиение единой корпоративной сети на изолированные зоны, между которыми трафик проходит только через контролируемые шлюзы. В плоской сети все устройства видят друг друга напрямую: одна заражённая машина за минуты распространяет вредонос на весь офис. Сегменты ставят границы - бухгалтерия, производство и Wi-Fi для гостей оказываются в разных зонах, и сбой или атака в одной не перекидывается в другую автоматически.
Статьи с этим термином · 19
- IPv6 на продакшне: dual-stack на border-роутере и сюрпризы с файрволами · 23 мая 2013
- PCI DSS 2.0 на практике: помогаем e-commerce пройти SAQ и разобраться с сегментацией · 23 июля 2012
- BEAST и TLS 1.0: проверяем SSL у клиентов и переводим nginx и Apache на RC4 · 5 мая 2011
- Stuxnet: читаем отчёт Symantec и закрываем LNK-уязвимость там, где патчи не дошли · 14 февраля 2011
- SCADA и корпоративная сеть: строим демилитаризованную зону · 6 мая 2010
- Stuxnet и промышленные контроллеры: первые сообщения и срочный аудит · 18 марта 2010
- 152-ФЗ и ФСТЭК: два месяца на модель угроз и переписку с Роскомнадзором · 11 февраля 2010
- DDoS Twitter и Facebook: что это значит для нас · 9 июля 2009
- WSUS против SCCM 2007 R2: выбираем инструмент управления патчами для 400 рабочих мест · 11 июня 2009
- Conficker.B: отключаем AutoRun через GPO и закрываем 445-й на периметре · 5 февраля 2009
- 200 машин под одним дашбордом: переводим парк на McAfee ePolicy Orchestrator · 21 июня 2007
- Закрываем FTP-серверы и переводим клиентов на SFTP с chroot-jail · 20 апреля 2006
- Сегментация сети для PCI DSS: три VLAN на одном Cisco-стеке · 29 марта 2006
- 802.1X на коммутаторах: чужой ноутбук в сеть не пустим · 13 сентября 2005
- Переходим с WEP на WPA: демо взлома убедило лучше любых слов · 30 августа 2004
- Sasser: машина уходит в ребут сама, без помощи пользователя · 10 мая 2004
- СКУД и IP-камеры: когда физическая безопасность приходит в сеть · 26 ноября 2003
- Червь Blaster и патчи, которые ставили «когда-нибудь» · 18 августа 2003
- Взломали роутер, логи стёрты: настраиваем центральный syslog-сервер · 4 сентября 2002