IT-Security Step-by-step

Кодекс кіберуправління — коротко

A: Управління ризиками

B: Стратегія

C: Люди

D: Планування інцидентів, реагування і відновлення

E: Контроль і нагляд

Примітки:

• ISO/IEC 27017:2015 надає додаткові рекомендації щодо безпеки в хмарних середовищах, зокрема для забезпечення безпеки DMZ в хмарі.
• ISO/IEC 27018:2019 фокусується на захисті персональних даних, що є критичним при обробці таких даних у хмарних інфраструктурах.

Примітки:

• Посилання на конкретні пункти стандартів та нормативних актів надають рекомендації для впровадження вимог.
• Кращі практики Cisco, Fortinet, Microsoft враховують методи захисту мережевого периметру, управління доступом та хмарних інфраструктур.

Кращі практики Cisco:

1. Cisco Safe Architecture:
   
   • Розподіл мережевих зон: Рекомендується чітко відокремлювати критичні ресурси (внутрішня мережа) від зовнішніх (Інтернет) за допомогою DMZ. Роль DMZ — забезпечити захищений шлюз для публічно доступних ресурсів.
     • Джерело: Cisco SAFE Design Guide.
2. Cisco Next-Generation Firewalls (NGFW):
   
   • Додаткові механізми захисту: Використання систем глибокого аналізу трафіку, виявлення вторгнень (IDS/IPS) та фільтрації шкідливого ПЗ у трафіку через DMZ.
     • Джерело: Cisco Firepower NGFW Best Practices.
3. Сегментація за допомогою ACL (Access Control Lists):
   
   • Контроль доступу між зонами: Використання ACL для точного контролю доступу між різними мережевими зонами, такими як внутрішня мережа, DMZ та Інтернет.
     • Джерело: Cisco ASA Firewall Configuration Guide.

Кращі практики Fortinet:

1. Fortinet Security Fabric:
   
   • Інтегрований моніторинг та видимість: Використання платформи для централізованого управління та моніторингу мережевих пристроїв у різних зонах, включаючи DMZ, для швидкого виявлення та реагування на загрози.
     • Джерело: Fortinet Security Fabric Best Practices.
2. FortiGate Firewall:
   
   • Застосування політик безпеки: Використання гнучких політик безпеки для контролю трафіку в DMZ з акцентом на мінімізацію доступу до внутрішньої мережі та використання зон захисту для різних рівнів сегментації.
     • Джерело: FortiGate NGFW Best Practices.
3. Захист від DDoS-атак:
   
   • Фільтрація та захист DMZ від DDoS-атак: Використання технологій Fortinet для виявлення та блокування атак на рівні DMZ, щоб запобігти перевантаженню серверів і доступних з Інтернету ресурсів.
     • Джерело: Fortinet DDoS Protection Best Practices.

Кращі практики Microsoft:

1. Azure Security Center:
   
   • Моніторинг та реагування в хмарних середовищах: У разі розгортання ресурсів у хмарі Microsoft рекомендує інтеграцію DMZ з Azure Security Center для проактивного виявлення загроз та управління вразливостями.
     • Джерело: Microsoft Azure Security Center Best Practices.
2. Active Directory (AD) та Azure AD:
   
   • Управління доступом через AD: Використання ролей та груп доступу для чіткого контролю, хто має права на доступ до ресурсів у DMZ. Рекомендується використовувати двофакторну аутентифікацію (MFA) для додаткового захисту.
     • Джерело: Microsoft AD Security Best Practices.
3. Windows Defender Advanced Threat Protection (ATP):
   
   • Виявлення загроз і захист від шкідливого ПЗ: Впровадження Windows Defender ATP на серверах у DMZ для виявлення та блокування потенційних загроз на основі поведінкових аналізів і захисту в реальному часі.
     • Джерело: Microsoft Windows Defender ATP Best Practices.