Ein Sicherheitsperimeter ist die festgelegte Grenze, an der Kontrollen ein stärker vertrautes Netz von weniger vertrauten Netzen trennen.
Firewalls, Gateways und Zugriffsregeln drücken diese Grenze aus, und die Idee ist eine Linie, auf die man im Entwurf zeigen kann.
So funktioniert es
Klassische Entwürfe legen Beschäftigte nach innen und das öffentliche Internet nach außen, mit wenigen veröffentlichten Diensten dazwischen.
Fernarbeit, Cloud Rechner und Partnerverbindungen bedeuten, dass eine Wand nicht mehr jede Vertrauensentscheidung beschreibt, doch unklare Grenzen sind schlechter.
Ein Perimeter hilft weiter, wenn er ausdrücklich ist: was eintreten darf, was austreten darf und welche Systeme absichtlich außen sitzen.
Er scheitert, wenn Personal das Innere für automatisch sicher hält oder neue Cloud Konten ohne Eigentümer erscheinen.
Konkrete Beispiele
- Eine Bürofirewall erlaubt Post und Web nach außen und blockiert eingehende Verwaltung aus dem Internet.
- Eine Partnerverbindung ist als eigene Zone gezeichnet, in der nur der Bestandsdienst erreichbar ist.
- Ein neues Cloud Konto kommt in die Zeichnung, damit es keine unsichtbare Tür neben der alten Wand ist.
Schutzmaßnahmen
- Zeichnen Sie die Vertrauensgrenzen, die Sie wirklich betreiben, einschließlich Cloud und Fernzugriff, und nennen Sie für jede eine zuständige Person.
- Verweigern Sie eingehende Verwaltung aus dem öffentlichen Internet und veröffentlichen Sie nur Dienste, die Kunden brauchen.
- Trennen Sie hochwertige Systeme, damit ein Einstieg auf einem allgemeinen Arbeitsplatz nicht schon bei den Kronjuwelen ist.
- Prüfen Sie Regeln, wenn Projekte Verbindungen ergänzen, und entfernen Sie vorübergehende Öffnungen nach dem Änderungsfenster.