Síť a firewall: členěné a dosažitelné

Problémy se sítí se hlásí pořád stejně: služba je nedosažitelná, záloha neběží, přístup najednou trvá sekundy místo milisekund. Příčina často není v aplikaci, ale v síti pod ní: pravidlové sady, které se natálo roky, porty, které zůstaly otevřené, protože test skončil bez zdokumentované cesty zpátky, nebo členění, které už nikdo celé nepřehlédne. Do této struktury přinášíme světlo.

Co konfigurujeme:

Firewallové pravidlové sady na vašich Linux systémech postavíme čistě: která spojení jsou povolena, z které strany, ke které službě, a všechno ostatní se explicitně odmítá. Stávající pravidlové sady prověříme na mrtvé záznamy a dvojité pravidla a uvedeme je do čitelné zdokumentované podoby. VPN přístupy pro home office a externí spolupracovníky nastavíme moderními postupy, včetně správy klíčů a zdokumentovaného procesu přijímání nových zařízení.

Členění jako princip:

Čistá síť odděluje zóny, které k sobě nepatří: administrátorský přístup odděleně od veřejných služeb, databáze odděleně od aplikační sítě, staging odděleně od produkce. Toto členění realizujeme firewallovými zónami a, kde dává smysl, oddělenými sítěmi. Omezuje totiž, jak daleko se problém při výpadku rozšíří.

Co z toho máte:

Zdokumentovaný návrh sítě, pravidlové sady, které člověk dokáže přečíst a prověřit, a funkční, testované VPN přístupy. Při poruchách diagnostikujeme obvyklými nástroji, kde se pakety zasekly, a řešíme příčinu, ne jen symptom. Po každém zásahu víte, která spojení do sítě a z ní jsou povolena. A síť zůstane zdokumentovaná.

Kdy se to hodí:

Tato služba sedí firmám, jejichž firewallová pravidla se natála historicky, týmům, které potřebují VPN přístupy pro rozptýlenou práci, a prostředím před auditem nebo přezkumem hardeningu. Po bezpečnostním incidentu je přezkum sítě většinou prvním krokem, protože ukáže, kterými cestami mohl útočník projít.

Jak pracujeme:

Začneme inventurou vaší sítě: zóny, pravidlové sady, otevřené cesty, výjimky. Z toho vznikne cílový obraz, který realizujeme postupně, bez přerušení běžících služeb. Každou změnu pravidla předem probereme a zalogujeme. Průběžná péče běží v jednom z našich modelů fakturace; podrobnosti najdete v přehledu služeb.

Síť a bezpečnost nejsou oddělená témata: firewall je první hardening vrstva vašeho systému. Jak systémy chráníme ještě dál, najdete na naší stránce bezpečnostního hardeningu.

Kontaktujte nás dnes a v úvodním hovoru si ujasníme, jak je vaše síť dnes postavená a kde leží první rizika.