Бастионный хост
§§IBT7§§¶@definition¶Бастионный хост — специально укреплённый узел, через который организуют контролируемый административный доступ к внутренним системам.¶@plain¶Проще говоря, «Бастионный хост» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Бастионный хост» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При изменении сетевой схемы инженер опирается на понятие «Бастионный хост»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.¶@compare¶Сетевая зона¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/setevaya-zona¦Сетевая зона — группа сетевых сегментов с единым уровнем доверия, назначением и набором правил обмена.¤Фильтрация исходящего трафика¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/filtratsiya-ishodyaschego-trafika¦Фильтрация исходящего трафика — контроль соединений из внутренней сети наружу для предотвращения утечек и связи с инфраструктурой атакующего.¶@steps¶Определить поток или узел¦Для «Бастионный хост» фиксируют участников обмена, направление трафика и доверительные границы.¤Задать сетевую политику¦Настройки определяют допустимые протоколы, адреса, идентичности и режим защиты.¤Обработать соединение¦Компонент применяет правило к фактическому пакету, сессии или сетевому запросу.¤Проверить телеметрию¦Журналы и метрики «Бастионный хост» используют для выявления ошибок, обхода и аномалий.¶@resources¶¶@related¶Сетевая зона¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/setevaya-zona¤Фильтрация исходящего трафика¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/filtratsiya-ishodyaschego-trafika¤Защита маршрутизатора¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/zaschita-marshrutizatora¶@faq¶Что такое «Бастионный хост» простыми словами?¦Проще говоря, «Бастионный хост» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Бастионный хост» применяют на практике?¦В практике ИБ термин «Бастионный хост» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.