Сетевая безопасность
§§IBT7§§¶@definition¶Сетевая безопасность — защита сетевой инфраструктуры, протоколов, сервисов и передаваемых данных от атак и нарушений.¶@plain¶Проще говоря, «Сетевая безопасность» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Сетевая безопасность» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При изменении сетевой схемы инженер опирается на понятие «Сетевая безопасность»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.¶@compare¶Сегментация сети¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/segmentatsiya-seti¦Сегментация сети — разделение сети на зоны с контролируемыми правилами обмена для ограничения распространения угроз.¤Микросегментация¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/mikrosegmentatsiya¦Микросегментация — детальное применение политик доступа между отдельными рабочими нагрузками, приложениями или хостами.¶@steps¶Определить поток или узел¦Для «Сетевая безопасность» фиксируют участников обмена, направление трафика и доверительные границы.¤Задать сетевую политику¦Настройки определяют допустимые протоколы, адреса, идентичности и режим защиты.¤Обработать соединение¦Компонент применяет правило к фактическому пакету, сессии или сетевому запросу.¤Проверить телеметрию¦Журналы и метрики «Сетевая безопасность» используют для выявления ошибок, обхода и аномалий.¶@resources¶¶@related¶Сегментация сети¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/segmentatsiya-seti¤Микросегментация¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/mikrosegmentatsiya¤Межсетевой экран¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/mezhsetevoy-ekran¶@faq¶Что такое «Сетевая безопасность» простыми словами?¦Проще говоря, «Сетевая безопасность» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Сетевая безопасность» применяют на практике?¦В практике ИБ термин «Сетевая безопасность» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.