Saugus tinklas – organizacijos kibernetinio saugumo pagrindas

Organizacijos tinklas jungia darbuotojus, serverius, aplikacijas, debesijos paslaugas, padalinius ir kitus informacinius išteklius. Kartu jis yra vienas pagrindinių kelių, kuriais kibernetiniai užpuolikai gali bandyti pasiekti kritines sistemas ir duomenis.

Šiuolaikinė tinklo apsauga nebegali apsiriboti tik organizacijos perimetre įdiegta ugniasiene.

AVEDUS projektuoja, diegia ir prižiūri kompleksinius tinklo saugumo sprendimus, padedančius kontroliuoti prieigą, segmentuoti infrastruktūrą, apsaugoti duomenų srautus ir aptikti kibernetines grėsmes.

Saugumo priemones integruojame į bendrą organizacijos IT infrastruktūrą, kad skirtingi apsaugos mechanizmai veiktų kaip vientisa sistema.

Kas yra tinklo saugumas?

Tinklo saugumas – technologinių ir organizacinių priemonių visuma, skirta apsaugoti organizacijos tinklo infrastruktūrą, prie jos prijungtus įrenginius ir perduodamus duomenis.

Pagrindinis tikslas – užtikrinti, kad prie sistemų ir duomenų galėtų prisijungti tik autorizuoti vartotojai bei įrenginiai, o potencialiai pavojinga veikla būtų kuo anksčiau aptikta ir sustabdyta.

Efektyvi tinklo apsauga turi užtikrinti kelis saugumo sluoksnius:

• kontroliuoti duomenų srautus tarp interneto ir vidinės infrastruktūros;

• valdyti vartotojų ir įrenginių prieigą;

• segmentuoti tinklą ir atskirti kritines sistemas;

• apsaugoti nutolusius darbuotojus ir padalinius;

• kontroliuoti ryšį su debesijos paslaugomis;

• aptikti kenkėjišką ir neįprastą tinklo veiklą;

• riboti užpuoliko galimybes judėti vidinėje infrastruktūroje.

Naujos kartos ugniasienės

Naujos kartos ugniasienės (NGFW – Next-Generation Firewall) yra vienas pagrindinių šiuolaikinės tinklo apsaugos komponentų.

Jos ne tik kontroliuoja ryšius pagal IP adresus ir prievadus, bet ir gali analizuoti aplikacijas, vartotojus bei perduodamą turinį.

Priklausomai nuo pasirinkto sprendimo gali būti naudojamos:

• aplikacijų kontrolės;

• įsilaužimų prevencijos (IPS);

• antivirusinės apsaugos;

• interneto turinio filtravimo;

• DNS saugumo;

• SSL/TLS srauto analizės;

• apsaugos nuo kenkėjiškų failų;

• VPN ir saugaus nuotolinio prisijungimo funkcijos.

Tinkamai sukonfigūruota ugniasienė tampa ne tik tinklo perimetro apsauga, bet ir svarbia bendros organizacijos kibernetinio saugumo architektūros dalimi.

Tinklo segmentavimas

Vienas svarbiausių tinklo saugumo principų – neleisti visoms organizacijos sistemoms laisvai komunikuoti tarpusavyje.

Tinklo segmentavimas leidžia suskirstyti infrastruktūrą į atskiras saugumo zonas ir kontroliuoti duomenų srautus tarp jų.

Atskiruose segmentuose gali būti darbuotojų darbo vietos, serveriai, svečių įrenginiai, vaizdo stebėjimo sistemos, IoT įrenginiai, administravimo infrastruktūra ar kitos kritinės sistemos.

Jeigu vienas įrenginys būtų kompromituotas, tinkamas segmentavimas padeda apriboti užpuoliko galimybes judėti į kitas infrastruktūros dalis.

Tinklo prieigos kontrolė – NAC

Organizacijos tinkle turi būti aišku ne tik kas jungiasi, bet ir koks įrenginys jungiasi bei ar jis atitinka nustatytus saugumo reikalavimus.

NAC (Network Access Control) sprendimai leidžia centralizuotai kontroliuoti prieigą prie tinklo.

Jie gali padėti:

• identifikuoti vartotojus ir įrenginius;

• autentifikuoti prie tinklo besijungiančius vartotojus;

• taikyti skirtingas prieigos politikas;

• automatiškai priskirti įrenginius tinklo segmentams;

• apriboti neatitinkančių saugumo reikalavimų įrenginių prieigą;

• pagerinti visų prie tinklo prijungtų įrenginių matomumą.

Tai ypač svarbu organizacijose, kuriose naudojama daug skirtingų darbo vietų, mobiliųjų, IoT ar kitų tinklo įrenginių.

Saugus nuotolinis prisijungimas

Darbuotojai prie organizacijos sistemų jungiasi ne tik iš biuro.

Nuotolinis darbas, partnerių prieiga ir išorinės IT paslaugos reikalauja saugaus prisijungimo prie vidinių organizacijos išteklių.

Projektuojame ir diegiame VPN, daugiafaktorės autentifikacijos bei kitus saugaus nuotolinio prisijungimo mechanizmus.

Prieiga gali būti ribojama pagal vartotoją, jo įrenginį, lokaciją, saugumo būklę ir kitus kriterijus.

Zero Trust ir ZTNA

Tradicinis saugumo modelis remiasi prielaida, kad vidiniame organizacijos tinkle esantys vartotojai ir įrenginiai yra patikimi.

Šiuolaikinėje infrastruktūroje tokio požiūrio nebepakanka.

Zero Trust principas remiasi nuolatiniu vartotojo, įrenginio ir prieigos konteksto tikrinimu.

ZTNA (Zero Trust Network Access) leidžia suteikti vartotojui prieigą tik prie konkrečių aplikacijų ar sistemų, kurių jam reikia darbui, užuot suteikus plačią prieigą prie viso organizacijos tinklo.

Tai padeda sumažinti galimą kompromituotos paskyros ar įrenginio poveikį.

Padalinių ir SD-WAN saugumas

Organizacijoms, turinčioms daug padalinių, reikia ne tik patikimo ryšio, bet ir centralizuotai valdomos saugumo architektūros.

SD-WAN technologijos leidžia efektyviau valdyti skirtingus ryšio kanalus ir saugiai sujungti organizacijos lokacijas.

Integravus SD-WAN su saugumo funkcijomis galima centralizuotai taikyti tinklo politikas, valdyti ryšius ir užtikrinti vienodą apsaugos lygį skirtinguose organizacijos padaliniuose.

Belaidžio tinklo saugumas

Wi-Fi infrastruktūra yra organizacijos tinklo dalis, todėl jai turi būti taikomi tokie pat aukšti saugumo reikalavimai.

Projektuojame darbuotojų, svečių ir kitų belaidžių tinklų atskyrimą, saugų autentifikavimą bei prieigos kontrolę.

Belaidžio tinklo sprendimus integruojame su kitais organizacijos tinklo saugumo mechanizmais.

Vidinio tinklo apsauga

Kibernetinė ataka nebūtinai sustoja ties pirmuoju kompromituotu įrenginiu.

Patekęs į organizacijos tinklą užpuolikas gali bandyti pasiekti kitus serverius, vartotojų paskyras ir kritines sistemas.

Todėl svarbu kontroliuoti ne tik ryšį su internetu, bet ir duomenų srautus organizacijos viduje.

Tam naudojame tinklo segmentavimą, vidines ugniasienes, prieigos kontrolę ir kitus mechanizmus, mažinančius nekontroliuojamo judėjimo tarp sistemų (lateral movement) galimybes.

Tinklo grėsmių aptikimas ir prevencija

Efektyvi tinklo apsauga turi ne tik kontroliuoti prieigą, bet ir padėti aptikti kibernetines atakas.

Tinklo saugumo sprendimai gali analizuoti duomenų srautus ir identifikuoti žinomų atakų požymius, kenkėjiškus ryšius, bandymus išnaudoti pažeidžiamumus bei kitą įtartiną veiklą.

IPS, tinklo analizės ir kitos grėsmių aptikimo technologijos padeda sustabdyti dalį atakų dar prieš joms pasiekiant kritines sistemas.

Centralizuotas tinklo saugumo valdymas

Didėjant ugniasienių, komutatorių, prieigos taškų ir kitų įrenginių skaičiui, jų valdymas tampa vis sudėtingesnis.

Centralizuotas valdymas leidžia vienoje vietoje administruoti saugumo politikas, konfigūracijas ir programinės įrangos versijas.

Tai ypač aktualu organizacijoms, turinčioms daug padalinių ar geografiškai išskaidytą infrastruktūrą.

Centralizavimas padeda sumažinti administravimo klaidų tikimybę ir užtikrinti nuoseklesnį saugumo politikų taikymą.

Tinklo saugumo stebėjimas

Vien apsaugos priemonių įdiegimo nepakanka – svarbu žinoti, kas vyksta infrastruktūroje.

Ugniasienės, VPN, tinklo įranga ir kitos sistemos generuoja saugumo įvykius, kurie gali padėti anksti identifikuoti potencialią ataką.

Ši informacija gali būti centralizuotai renkama ir analizuojama SIEM bei SOC/MDR sistemose.

Tai leidžia susieti tinklo įvykius su informacija iš serverių, darbo vietų, autentifikavimo ir kitų sistemų bei greičiau aptikti sudėtingesnes atakas.

Tinklo saugumas ir NIS2

Tinklo saugumas yra svarbi bendro organizacijos kibernetinių rizikų valdymo dalis.

Tinklo segmentavimas, prieigos kontrolė, saugus nuotolinis prisijungimas, pažeidžiamumų valdymas ir saugumo įvykių stebėjimas padeda įgyvendinti technines priemones, reikalingas organizacijos kibernetiniam atsparumui didinti.

Todėl tinklo infrastruktūros saugumo vertinimas ir modernizavimas gali būti viena iš platesnio NIS2 pasirengimo proceso dalių.

Nuo tinklo saugumo audito iki veikiančios infrastruktūros

Tinklo saugumo stiprinimą galime pradėti nuo esamos infrastruktūros įvertinimo.

Analizuojame tinklo architektūrą, ugniasienių konfigūracijas, segmentavimą, prieigos kontrolę ir naudojamas apsaugos priemones.

Nustačius rizikas galime suprojektuoti tikslinę saugumo architektūrą, parinkti reikalingas technologijas, atlikti jų diegimą bei migraciją ir užtikrinti tolesnę tinklo įrangos priežiūrą.

Taip saugumo gerinimas tampa nuosekliu procesu:

Vertinimas → Architektūra → Diegimas → Priežiūra → Stebėjimas.

Kodėl AVEDUS?

Tinklo ir kibernetinio saugumo kompetencija

Tinklo infrastruktūrą projektuojame vertindami ne tik jos našumą ir patikimumą, bet ir kibernetinio saugumo rizikas.

Daugiasluoksnė apsauga

Deriname ugniasienes, segmentavimą, prieigos kontrolę, autentifikavimą, galinių įrenginių apsaugą ir saugumo stebėjimą.

Nuo projekto iki priežiūros

Galime atlikti visą procesą – esamos infrastruktūros vertinimą, saugumo architektūros projektavimą, sprendimų diegimą, migraciją ir nuolatinę priežiūrą.

IT ir OT infrastruktūros patirtis

Dirbame tiek su tradicine IT infrastruktūra, tiek su gamybos, energetikos ir kitomis aplinkomis, kuriose būtina užtikrinti IT ir OT tinklų saugumą.

Technologijos pagal poreikį

Saugumo sprendimus parenkame atsižvelgdami į organizacijos infrastruktūrą, rizikas, veiklos poreikius ir planuojamą plėtrą.