防火墙管控
在网络边界配置规则:什么能出去、什么能进来、与哪些地址通信。
我们由外向内推进:先做边界,再做内部分段,最后是工位。
在网络边界配置规则:什么能出去、什么能进来、与哪些地址通信。
划分区域:服务器、办公工位、访客 Wi-Fi、各类设备。区域之间只放行必要流量。
用带双因素认证的 VPN,取代直接映射到公网的端口。
安装更新、关闭多余服务、限制管理权限访问。
杀毒软件、程序运行管控、限制本地管理员权限。
采集事件并对可疑活动发出告警。
我们从调研开始:几乎总能找到被遗忘的访问入口,而且它还开在公网上。
网络拓扑图、开放端口清单、远程访问清单。这往往是公司里第一份这样的文档。
撤掉映射到公网的端口、更换默认口令、停用不再使用的服务。
按区域拆分并配置区域间规则。分阶段进行,以免影响业务。
从外部和内部分别扫描核验结果,并出具报告。
映射到公网的远程桌面端口,至今仍是头号成因。自动扫描器几小时内就能找到它,接着就是暴力破解。换成带双因素认证的 VPN,可以彻底堵死这条路径。
从边界调研开始:看看您有什么暴露在公网上。这只需一天,而且几乎总能得出一份必须立刻处理的清单。之后就可以从容规划了。
配置得当就不会。变慢通常是因为规则拍脑袋写、流量绕经多余节点。我们会先梳理真实的通信关系图,再来写规则。
不一定。分段常常用现有的网管交换机和路由器就能做。只有当设备不支持所需功能,或已被厂商停止支持时才需要更换。
我们会看看您有什么暴露在公网上、内网又是怎么组织的。产出是一份优先处理清单。
申请已受理
我们已经收到。我们会在一个工作日内回复,紧急问题将立即安排值班工程师处理。
未找到该城市,请检查拼写。