Проверим периметр, филиалы, критичные системы, удалённый доступ и внутренние связи. Покажем, где трафик контролируется, а где остаются слепые зоны.
Внешние соединения и входящий трафик
Какие сегменты могут к ним обращаться
Какие связи существуют между площадками
Подрядчики и удалённые сотрудники
Слепые зоны чаще появляются не из-за отсутствия firewall, а потому что инфраструктура меняется быстрее правил доступа, сегментации и контроля трафика.
Исторически разрешённые соединения остаются активными, даже если никто уже не помнит, зачем они были нужны.
Пользователи и критичные системы могут находиться ближе друг к другу, чем кажется по схеме.
Временный доступ легко становится постоянным, если его никто регулярно не пересматривает.
Соединение есть, но понять, какие системы доступны между площадками, бывает гораздо сложнее.
Наличие шифрования не означает, что соединение автоматически безопасно.
События могут собираться годами, но не помогать увидеть проблему в нужный момент.
Выберите свою сферу. Покажем ситуации, из-за которых контроль сетевого трафика становится уже не задачей ИТ, а вопросом непрерывности бизнеса.
Сбой или заражение в одном участке сети может быстро выйти за пределы одной системы и повлиять на отгрузки, склад и работу филиалов.
Связность между площадками стоит проверять не только по схеме, но и по фактическому трафику.
Инцидент в сети становится бизнес-проблемой, когда затрагивает критичные сервисы.
На пилоте можно увидеть реальные соединения и определить, какие из них стоит проверить глубже.