Netzwerkbasierte Cybersicherheit schützt über Sensoren und Filter auf Verkehrswegen, statt sich nur auf Programme an jedem Endgerät zu stützen.
Die entscheidende Wahl ist der Ort der Kontrolle: auf der Leitung, an einem Gateway oder an einer Segmentgrenze statt nur in jedem Laptop.
So funktioniert es
Kontrollen auf dem Weg sehen Verkehr von Geräten, die keinen Agenten ausführen können, einschließlich Druckern, Sensoren und Gastmaschinen.
Sie arbeiten auch weiter, wenn ein Endpunktprodukt abgeschaltet ist, deshalb setzen Teams Filter und Detektoren dorthin, wo Pakete ohnehin fließen.
Dieser Ansatz ist nicht der ganze Schutz eines Netzes, denn Richtlinie, Identität und Härtung des Hosts zählen weiter, wenn das Paket durchgelassen wurde.
Er ist ausdrücklich die Familie von Kontrollen, deren Blickpunkt der Verkehr selbst ist.
Konkrete Beispiele
- Ein Fabrikgateway prüft Verkehr von Maschinen, die keine Endpunktsoftware installieren können, und sperrt unerwartete ausgehende Ziele.
- Ein Sensor an einem Spiegelport bemerkt Abfragen unter Gebäudesteuerungen, die keinen lokalen Sicherheitsagenten haben.
- Gastfunkverkehr wird am Controller gefiltert, damit ein Besucherlaptop die Endpunktsoftware des Unternehmens nie braucht.
Schutzmaßnahmen
- Setzen Sie mindestens eine Kontrolle auf den Verkehrsweg, den Geräte ohne Agenten passieren müssen.
- Deinstallieren Sie den Hostschutz nicht bloß, weil ein Gateway existiert, denn Verkehr innerhalb eines Hosts kann auf der Leitung unsichtbar bleiben.
- Dokumentieren Sie, welche Flüsse so verschlüsselt sind, dass sie den Inhalt vor der Wegkontrolle verbergen, und entscheiden Sie, was der Weg noch sehen kann.
- Prüfen Sie, dass ein ausgefallener Wegsensor nicht still Ihre einzige Sicht auf ein Segment entfernt.