Əsas fikir
Əvvəlcə aktual şəbəkə modelini və qayda sahibini təsdiqləyin; sonra istənilən dəyişikliyi konkret mənbə, təyinat və biznes ehtiyacı üzrə yoxlayın.
Şəbəkə siyasətinin yoxlanması nədir?
Şəbəkə siyasətinin yoxlanması cihaz konfiqurasiyalarını, seqmentləri, marşrutları və firewall qaydalarını nəzərə alaraq hansı əlaqələrin mümkün olduğunu göstərir. Məlum zəifliklər barədə məlumat bu əlaqələrin riskini qiymətləndirməyə kömək edir. Aktual konfiqurasiyalardan qurulan model dəyişiklikləri tətbiq etməzdən əvvəl onların kritik xidmətlərə təsirini yoxlamağa kömək edir.
SIEM hadisələri izləyir, firewall trafiki süzür, siyasət təhlili isə planlaşdırılan dəyişikliklərin yaratdığı giriş yollarını göstərir. Bu məlumatları aktivlərin sahibləri və iş üçün lazım olan bağlantılarla əlaqələndirin.
Model üçün hansı məlumatlar lazımdır?
İşə kiçik, müəyyən edilmiş əhatə dairəsi ilə başlayın. Firewall, router, switch və bulud şəbəkəsi konfiqurasiyalarının cari ehtiyat nüsxələrini, marşrutları, ünvan diapazonlarını, seqmentləri, internetə açıq xidmətləri və son zəiflik skanını toplayın. Hər aktiv üçün sahib və biznes məqsədi qeyd edin. Qayda mənbə və təyinat obyektləri, port/protokol, istiqamət, istisna, son baxış tarixi və təsdiqləyən şəxslə əlaqələndirilməlidir.
Məsələn, “tətbiq seqmentindən verilənlər bazasına 5432/TCP portu ilə giriş” qaydası üçün tətbiqə cavabdeh şəxs və dəyişiklik sorğusu göstərilməyibsə, ehtiyacı dəqiqləşdirin. Məlumatların hansı tarixdə və hansı sistemdən alındığını yazın; köhnəlmiş inventar məlumatı və natamam marşrut cədvəli mümkün əlaqəni modeldə gizlədə bilər.
Topologiya
Aktivlər, seqmentlər, marşrutlar və etibar sərhədləri; məlumatın mənbə və tarixi ilə.
Qaydalar
Mənbə, təyinat, xidmət, istiqamət, sahib, əsaslandırma və müddəti bitən istisnalar.
Zəiflik və xidmət
Aktivdə çalışan xidmətlər, düzəliş vəziyyəti və skan əhatəsinin məhdudiyyətləri.
Əlçatanlığı və hücum yolunu yoxlayın
Təhlili hücumçu baxışından konkret başlanğıc nöqtəsi ilə qurun: məsələn, internetdən açıq veb-server, uzaqdan giriş VPN-i və ya daha az etibarlı qonaq şəbəkəsi. Sonra modeldən həmin nöqtədən həssas xidmətə qədər hansı marşrut və qaydaların keçid verdiyini izləyin. “Zəiflik mövcuddur” nəticəsi ilə “zəif xidmət bu başlanğıcdan əlçatandır” nəticəsini ayırın; ikinci iddia şəbəkə kontekstinə əsaslanır.
Sadə nümunə: internetə açıq tətbiq serverində yenilənməmiş xidmət var və serverdən maliyyə verilənlər bazasına geniş daxili qayda ilə giriş mümkündür. Risk yalnız CVSS balı deyil; internetə məruz qalma, aralıq nəzarətlər, aktivin dəyəri və verilənlər bazasına mümkün hərəkət birlikdə araşdırılmalıdır. Əlçatmazlıq da mütləq təhlükəsizlik demək deyil: skan boşluğu, natamam bulud marşrutu və ya yanlış konfiqurasiya nəticəni təhrif edə bilər.
Dəyişiklikləri tətbiqdən əvvəl yoxlayın
Hər qayda dəyişikliyini dəyişikliyin özünün riskinə görə qiymətləndirin. Sorğuda biznes məqsədi, mənbə, təyinat, xidmət, müddət, təsirə məruz qala biləcək aktivlər, əvvəlki və təklif edilən qayda davranışı, test planı və geri qaytarma addımı olmalıdır. Modeldə dəyişiklikdən əvvəl və sonra əldə edilən yolları müqayisə edin: yeni internet girişi, daha geniş seqment, əlavə keçid yolu, qayda kölgələnməsi və ya lazımsız təkrar varmı?
Təsdiq edən şəxs biznes ehtiyacını yoxlayır; şəbəkə mühəndisi texniki uyğunluğu; təhlükəsizlik nümayəndəsi isə təsir və kompensasiya nəzarətlərini. Yüksək təsirli dəyişiklikləri sınaq mühitində və ya məhdud mərhələdə yoxlayın. Tətbiqdən sonra real konfiqurasiyanı yenidən götürün və gözlənilən qaydanın qüvvədə olduğunu, jurnal və xidmət testlərinin uğurlu olduğunu təsdiqləyin. İstifadə müddətli istisnaya sahib və bitmə tarixi təyin edin.
Dövri yoxlama və hesabat
Təhlilin nəticəsini “yüksək risk” siyahısı ilə bitirməyin. Hər tapıntı üçün müşahidə edilən yol, məlumatın etibarlılığı, təsirə məruz qalan aktiv, təklif edilən tədbir, sahib və hədəf tarix göstərin. Əvvəlcə açıq və lazımsız girişləri, kritik xidmətə gedən yolları və sahibi olmayan qaydaları araşdırın. Qoruyucu tədbirin işləməsi barədə yoxlanmamış fərziyyəni fakt kimi təqdim etməyin.
Qaydaları dəyişdikdən sonra istisnaların qalıb-qalmadığını, marşrutların dəyişib-dəyişmədiyini və yeni aktivlərin modelə daxil olub-olmadığını planlı şəkildə yoxlayın. Audit izi üçün konfiqurasiya versiyasını, təsdiqləri, test nəticəsini və istisna qərarını saxlayın. Hesabat uyğunluq işi üçün sübut yarada bilər, lakin konkret standart üzrə uyğunluğa zəmanət vermir; tələbləri təşkilatın məsul şəxsi ilə yoxlayın.
Kiçik təşkilata bu lazımdırmı?
Yalnız mürəkkəbliyə uyğun ölçüdə. Sadə şəbəkədə təsdiqlənmiş inventar, qayda siyahısı və dəyişiklik proseduru kifayət edə bilər; geniş hibrid şəbəkədə avtomatlaşdırılmış modelin faydası arta bilər.
Model təhlükəsizliyi sübut edirmi?
Xeyr. Model əlçatan əlaqələri və yoxlama boşluqlarını göstərməyə kömək edir. Sahib təsdiqi, real konfiqurasiya, test və nəzarətin işləməsi ayrıca yoxlanmalıdır.