Периметр сети
§§IBT7§§¶@definition¶Периметр сети — граница между доверенной инфраструктурой организации и внешними или менее доверенными сетями.¶@plain¶Проще говоря, «Периметр сети» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Периметр сети» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При изменении сетевой схемы инженер опирается на понятие «Периметр сети»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.¶@compare¶Демилитаризованная зона (DMZ)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/demilitarizovannaya-zona-dmz¦DMZ — изолированный сегмент для публично доступных сервисов, отделяющий их от внутренней сети.¤Межсетевой экран¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/mezhsetevoy-ekran¦Межсетевой экран — средство, контролирующее сетевые соединения по заданным правилам и политике безопасности.¶@steps¶Определить поток или узел¦Для «Периметр сети» фиксируют участников обмена, направление трафика и доверительные границы.¤Задать сетевую политику¦Настройки определяют допустимые протоколы, адреса, идентичности и режим защиты.¤Обработать соединение¦Компонент применяет правило к фактическому пакету, сессии или сетевому запросу.¤Проверить телеметрию¦Журналы и метрики «Периметр сети» используют для выявления ошибок, обхода и аномалий.¶@resources¶¶@related¶Демилитаризованная зона (DMZ)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/demilitarizovannaya-zona-dmz¤Межсетевой экран¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/mezhsetevoy-ekran¤Прокси-сервер¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/proksi-server¶@faq¶Что такое «Периметр сети» простыми словами?¦Проще говоря, «Периметр сети» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Периметр сети» применяют на практике?¦В практике ИБ термин «Периметр сети» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¤Чем «Периметр сети» отличается от близких понятий?¦«Периметр сети» не следует использовать как синоним понятия «Демилитаризованная зона (DMZ)»: здесь речь идёт о том, что граница между доверенной инфраструктурой организации и внешними или менее доверенными сетями. Смежный термин описывает другой объект или результат.