Parcours client
Réseau segmenté et pare-feux
Un poste de travail compromis pouvait atteindre tous les serveurs.
LA LOGIQUE
S'attaquer à la cause.
Ensuite, développez la capacité.
Cartographier les dépendances, migrer progressivement et vérifier la séparation.
UNE SÉQUENCE POSSIBLE
Sélectionnez les étapes
qui correspondent à votre situation.
Le point de départ, la séquence et la portée dépendent des contrôles existants et des éléments de preuve. Les services restent dotés de périmètres distincts.
01 / AUD-05
Audit réseau, de segmentation et de pare-feu
Une révision des chemins de communication et des règles de filtrage pour comprendre ce qui peut atteindre quoi et identifier les expositions injustifiées.
02 / NET-01
Déploiement et migration de pare-feu de nouvelle génération — Palo Alto Networks
Installer ou remplacer un pare-feu qui contrôle le trafic réseau et applique des politiques de sécurité adaptées aux applications et aux utilisateurs. Le projet couvre l'architecture, la migration des règles et la préparation opérationnelle.
03 / NET-02
Segmentation du réseau et microsegmentation
Séparez les environnements et restreignez la communication au strict nécessaire afin qu'un appareil ou un service compromis n'obtienne pas un accès étendu aux systèmes d'information. La séparation doit être testée, et non pas seulement modélisée.
04 / NET-03
Détection et prévention des intrusions sur le réseau — IDS/IPS
Un IDS observe et alerte en cas d'activité suspecte ; un IPS peut également bloquer le trafic lorsqu'il est déployé en position de filtrage. Le service déploie, ajuste et connecte ces contrôles à un processus de traitement.
05 / PEN-02
Tests d'intrusion internes et basés sur une compromission supposée
Une évaluation de ce qu'un attaquant pourrait atteindre après avoir obtenu un point d'ancrage interne initial, examinant les privilèges excessifs et la faible séparation.
Commencer une conversation
Définissons le périmètre de votre parcours.
Apportez votre objectif commercial, votre environnement actuel et vos contraintes. Nous vous aiderons à définir la prochaine étape utile.