איך זה עובד
תוכן מקורי על נושאי יסוד מקובלים; אינו העתק של חומרי See-Security המוגנים בזכויות יוצרים.
רשת מודרנית אינה רק Router ו־Switch. משתמש בשכבות שונות, כך שכשל בבקרה אחת אינו מפיל את כל ההגנה.
ציירו , תחנות ו־FortiGate. ליד כל רכיב רשמו L2/L3/L7, איזו תקיפת הוא עוצר ואיזו לא, ואיזו רגל של Confidentiality, Integrity, Availability הוא משרת. לדוגמה: עוצר מכשיר לא מזוהה, אך לא שכבר רץ בפנים.
- ״יש Firewall ולכן אנחנו מוגנים״ היא טעות: חומת גבול אינה עוצרת בהכרח , או פנימיים.
- רכיב ללא קונפיגורציה אינו הגנה. בדקו ש־, ו־ פעילים, וש־VLANים בנויים לפי סיכון ולא רק לפי מחלקה.
- רק צריך להיות חשוף ב־DMZ; שרת הדואר הפנימי נשאר מוסתר.