Раздельное туннелирование (split tunneling)

Проще говоря, «Раздельное туннелирование (split tunneling)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Раздельное туннелирование (split tunneling)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

При изменении сетевой схемы инженер опирается на понятие «Раздельное туннелирование (split tunneling)»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.

• Полное туннелирование (full tunneling)Полное туннелирование — режим VPN, при котором весь трафик пользователя направляется через защищённый туннель.
• Защищённый удалённый доступЗащищённый удалённый доступ — набор технологий и правил безопасного подключения к ресурсам организации из внешней сети.
• Фильтрация исходящего трафикаФильтрация исходящего трафика — контроль соединений из внутренней сети наружу для предотвращения утечек и связи с инфраструктурой атакующего.

1. Определить поток или узелДля «Раздельное туннелирование (split tunneling)» фиксируют участников обмена, направление трафика и доверительные границы.
2. Задать сетевую политикуНастройки определяют допустимые протоколы, адреса, идентичности и режим защиты.
3. Обработать соединениеКомпонент применяет правило к фактическому пакету, сессии или сетевому запросу.
4. Проверить телеметриюЖурналы и метрики «Раздельное туннелирование (split tunneling)» используют для выявления ошибок, обхода и аномалий.