Понятие сегмент сети интернет

Что такое сегментация сети? (с советами и примерами)

Организации, которые обрабатывают конфиденциальные данные, например поставщики медицинских услуг и розничные продавцы, должны защищать их от потенциальных угроз. Сегментация сети является одним из методов обеспечения такой защиты. Если вы отвечаете за компьютерную сеть или кибербезопасность своей организации, понимание сегментации может помочь вам создать более безопасную и эффективную сеть. В этой статье мы даем определение сегментации сети, обсуждаем ее важность и причины ее использования, даем советы по реализации и перечисляем примеры ее применения в реальном мире.

Что такое сегментация сети?

В компьютерных сетях сегментация относится к практике разделения сети на более мелкие подсети или подсети. Сегментация разделяет системы и приложения в более крупной сети и позволяет каждой подсети функционировать как отдельной сети. Вычислительные устройства в одной подсети могут свободно взаимодействовать друг с другом, но те, что находятся за пределами подсети, должны проходить через брандмауэр или маршрутизатор, который помогает гарантировать, что устройство вне сети не представляет угрозы или другой проблемы для подсети. Эта ограниченная связь и активность между системами улучшают сеть несколькими способами, в том числе:

• Повышенная безопасность вокруг отдельных компонентов более крупной сети
• Улучшенное сдерживание сетевых угроз, таких как вредоносное ПО и взлом
• Улучшена производительность в отдельных подсетях
• Улучшенный мониторинг и локализация технических проблем

Важность сегментации сети

Увеличение размера современных сетей является одной из причин важности сегментации сети. Крупные организации, такие как корпорации и медицинские учреждения, хранят большие объемы данных. Сегментация позволяет этим организациям разделить свои сети на управляемые части и свести к минимуму объем данных, подверженных угрозам в данный момент времени.

Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)

Сегментация сети также важна, поскольку она позволяет организациям соответствовать федеральным стандартам, обеспечивающим защиту конфиденциальных данных, таких как личная информация. Таким образом, многие организации, использующие сегментацию сети:

• Интернет-магазины: магазины хранят такие данные, как платежная информация, а сегментация ограничивает доступ к подразделениям сети, которые содержат данные кредитных и дебетовых карт.
• Поставщики медицинских услуг: больницы, клиники и частные медицинские учреждения хранят личную информацию о здоровье своих пациентов. Сегментация позволяет этим организациям соблюдать федеральные нормы, требующие от них защиты конфиденциальных данных пациентов.

Причины использования сегментации сети

Существует несколько причин для использования сегментации сети. Это включает:

Меньше точек доступа

Хранение конфиденциальных данных в сегменте может ограничить количество других подсетей в более крупной сети, которые могут получить доступ к данным. Следовательно, существует меньше точек доступа, которые люди могут использовать для доступа к защищенным данным, что сводит к минимуму риск кражи из внешнего источника.

Расширенный контроль доступа

Сегментация сети также позволяет управлять разрешениями конкретных пользователей на доступ к данным. Например, вы можете разрешить пользователям доступ к некоторым сетевым ресурсам, которые позволяют им выполнять свои обязанности, но ограничить доступ к данным, относящимся к конфиденциальным данным. Устанавливая ограничения для пользователей в вашей организации, вы можете предотвратить случайную или преднамеренную утечку данных из внутреннего источника.

Улучшенное управление угрозами

Хотя в большинстве сетей есть внешний брандмауэр, который защищает от несанкционированного доступа, хакер, которому удается взломать брандмауэр, может затем получить свободный доступ к данным. Однако сегментация сети вводит брандмауэры внутри брандмауэров, поскольку каждая подсеть имеет свои собственные средства защиты. Таким образом, даже если хакер проникнет за периметр сети, у него все равно не будет доступа к подсетям, содержащим конфиденциальные данные, и у администраторов будет время остановить атаку. Это сравнимо с водонепроницаемыми отсеками корпуса корабля, которые позволяют судну продолжать плавание, пока один отсек корпуса набирает воду.

Повышенная производительность сети

Сегментация ограничивает количество подключенных устройств к подсети и, следовательно, снижает перегрузку сети. Сокращение трафика в каждой подсети помогает контролировать трафик, обеспечивая более быструю и эффективную работу сети. Для организации повышение производительности сети может способствовать повышению производительности.

Улучшенный мониторинг сети

Повышенная внутренняя безопасность, обеспечиваемая сегментацией сети, позволяет отслеживать действия в сети. Наблюдение за действиями конечных пользователей может выявить подозрительное поведение и потенциальные схемы, связанные с вредоносным доступом к данным. Затем вы можете отреагировать соответствующим образом, приняв новые меры безопасности.

Советы по реализации сегментации сети

Вот несколько рекомендаций по реализации сегментации сети:

Избегайте недостаточной и чрезмерной сегментации

Недостаточная и чрезмерная сегментация относятся к сегментации слишком мало и слишком много, соответственно. Недостаточно сегментированная сеть имеет меньше средств защиты от сетевых угроз. Таким образом, если кто-то взломает сеть, он сможет относительно легко получить доступ к конфиденциальным данным. Для сравнения, чрезмерно сегментированная сеть может привести к тому, что пользователи будут часто сталкиваться с блокировкой своей работы, поскольку они запрашивают разрешения на доступ, тем самым снижая производительность. Чтобы оптимизировать сегментацию, попытайтесь определить, кому нужен доступ к определенным данным для выполнения своей работы, и построить сеть и ее политики, исходя из этих потребностей.

Ограничьте доступ третьих лиц

Сторонние поставщики могут помочь вашей организации удовлетворить ее потребности, но они могут представлять уязвимость в системе безопасности, если им потребуется доступ к вашим данным для выполнения своих обязанностей. Чтобы свести к минимуму уязвимость, создайте изолированные порталы доступа, предоставляющие доступ только к тем данным, которые нужны третьей стороне. Таким образом, другие конфиденциальные данные остаются недоступными для внешних зрителей.

Выполняйте регулярные проверки сети

Аудит сети — это процесс анализа и оценки компьютерной сети, чтобы определить, насколько хорошо она соответствует требованиям производительности и безопасности. Чтобы получить максимальную отдачу от сегментированной сети, важно регулярно проводить ее аудит, чтобы выявить любые пробелы в ее архитектуре и убедиться, что ее политики действительно защищены от внешних и внутренних угроз. Аудит также позволяет корректировать политики в соответствии с изменениями в правилах или добавлениями конечных пользователей, тем самым обеспечивая соответствие требованиям и облегчая использование.

Примеры сегментации сети

Рассмотрим следующие примеры, которые помогут вам лучше понять сегментацию сети:

Пример 1

Для защиты от внутренних утечек данных в сети компании есть подсеть для каждого из ее отделов. Если участник из одного отдела пытается получить доступ к данным из другого отдела, администратор получает предупреждение. Затем ИТ-отдел пытается определить, было ли действие случайным или злонамеренным. В последнем случае проводятся дополнительные расследования и применяются дисциплинарные меры.

Пример 2

Сеть интернет-магазина автоматически хранит информацию о платежных картах в изолированной зоне сети. Немногие пользователи имеют авторизованный доступ к этой зоне. Если неавторизованный пользователь попытается получить доступ к этой зоне, сеть отклонит его.

Пример 3

Отель предлагает своим гостям бесплатный беспроводной доступ в Интернет. Он может позволить это удобство, сводя к минимуму риск для своей сети за счет сегментации сети. Когда гости получают доступ в Интернет через сеть отеля, они имеют доступ только к тому сегменту, который соединяет их с веб-сервисами.

Пример 4

Хакер пытается получить доступ к сети банка, чтобы найти данные счета. Хакер успешно взломал внешний брандмауэр сети. Однако они не могут получить доступ к данным учетной записи, которые они ищут, поскольку эти данные находятся в защищенной подсети. Тем временем сетевой администратор получает предупреждение о взломе внешнего брандмауэра и работает над дополнительной защитой подсетей. Прежде чем хакер сможет проникнуть в эту подсеть, администратор остановит атаку.

Источник

Сегментация сети – почему это важно?

Давайте для начала разберемся, что же такое сегментация сети. Это важный инструмент защиты информации, который позволяет уменьшить площадь атаки при проникновениях в сеть, а также способ защититься от таких атак с отказом в обслуживании как бродкастный шторм (слишком большое количество широковещательных запросов в единицу времени).

Для чего требуется сегментация сети?

Чтобы снизить риск на получения ущерба от злоумышленников в корпоративных инфраструктурах существует сегментация сети. Этот процесс помогает уменьшить вероятность повреждения данных, тем самым снизив многие риски информационной безопасности.

Сегментация сети выполняет разделение юзеров на различные сетевые группы, которые изолированы друг от друга. В зависимости от политик сегментации (которые чаще всего регламентируются департаментом ИБ), обмен информацией между группами может строго контролироваться, а также быть недоступным.

Политика безопасности компаний определяет некие принципы, которые позволяют подразделить сотрудников на некоторые подгруппы: гость, временный персонал, сотрудник. А также представленные подгруппы, можно разделить на группы, к примеру: рядовой работник, руководитель и так далее.

Сегментацию сети желательно выполнять при полной реализации бизнес-процессов. К таким процессам относится выдача доступа к сети интернет пользователям, не состоящих в рядах работников компании, так сказать, гостевым юзерам. Помимо гостей, к сети также требуется подключение различных устройств, которые используются в другой организации. А также возможно привести еще один пример с использованием сегментации сети, это разграничение доступа между работниками, которые используют одну сеть. Таковых сценариев может быть очень много.

Популярные методы выполнения сегментации сети

Если вы собираетесь использовать сегментацию сети, тогда вам потребуется обратить внимание на следующие ключевые задачи:

• Определить, действительно ли пользователь принадлежит той или иной группе в сети;
• Ограничить доступ к интернет-трафику юзеров из одной группы, от группы других;
• Предоставить юзерам разрешение на использование только разрешенных ресурсов, а также требуется наложить запрет на остальную информацию.

Решением первой задачи является использование технологии802.1x в корпоративных сетях — то есть использование дополнительного фактора (например, учетки в AD и сертификата) для получения доступа в сеть.

Вторая проблема решается с помощью создания дополнительных виртуальных сетей, путем создания разных для сотрудников разных департаментов и т.д — отдельный серверный сегмент, отдельная DMZ и пр.

Для решения третьей задачи обычно используется фильтрация на основе IP-адресов. Контроль доступа обычно может быть реализован двумя способами: грубыми средствами и тонкой фильтрацией. Это реализуется с помощью листов контроля доступа — обычных, расширенных и динамических.

Ограничения традиционных методов сегментации

Если использовать популярные подходы для исправления второй и третьей задачи, большинство функций вы будете выполнять вручную, особенно когда будете использовать сеть. Эта ситуация станет более ощутимой, ведь после сегментирования среда будет динамичной. Например, могут отличаться:

• Некоторые правила, которые тесно связаны с обновлениями служб защиты, а также которые управляют ресурсами и сотрудниками компаний;
• Количество групп юзеров, которое может меняться от условий реорганизации внутри организации, а от различных дополнений ресурсов в сети и так далее;
• Расположение групп пользователей, в связи с чем может возникнуть необходимость расширить сегментацию на новые части сети;

Поддержание сегментации сети становиться все более сложной в зависимости от динамики роста количества сотрудников и различных устройств — то есть сегментация это не единовременная операция, а постоянный и очень важный процесс. На данный момент также популярным подходом становится программно-определяемая сегментация сети, к примеру у Cisco это протокол TrustSec. Этот подход позволяет полностью уйти от IP-адресации и не мучаться с перекраиванием листов контроля доступа в случае смены VLAN-а или изменения топологии сети.

Источник