Teknolojiler · Yazılım Tanımlı Ağ

Saldırgan içeri girse bile yayılmasını engelleyin

Güvenlik kuralı her sunucunun önüne yazılır; ele geçirilen bir bilgisayar yalnız izin verilen birkaç kapıyı görür.

Sizin için ne anlama gelir

Saldırı tek makinede kalır
Oltalama e-postasıyla ele geçirilen bir bilgisayar sunuculara serbestçe atlayamaz; ilk denemesi kurala takılır ve kayda geçer.
Taşınan sunucu korumasını kaybetmez
Kural sunucuyla birlikte gider; fiziksel makine değişse de koruma aynı kalır.
Denetimde açık cevap
Hangi sunucunun hangi sunucuya, hangi porttan eriştiği yazılı kural setinde görünür.

Nasıl çalışır, kısaca

01Kural, ağın sınırına değil her sunucunun önüne yazılır.
02Saldırganın yatay hareketi ilk adımda kurala takılır ve kayda geçer.
03Sunucu hangi fiziksel makineye taşınırsa taşınsın, kuralı yanında taşınır.

Klasik ağ güvenliği kapı güvenliğidir: güvenlik duvarı sınırda durur ve dışarıdan geleni süzer. Ancak saldırıların önemli bölümü kapıdan girer — oltalama e-postasına tıklayan bir çalışanın bilgisayarı, saldırganın içerideki ilk ayağı olur. Klasik ağda bu noktadan sonrası serbesttir: sunucular birbirine açıktır, saldırgan içeride yatay ilerler.

Yazılım tanımlı ağda kural, ağın sınırına değil her sunucunun önüne yazılır. Örnek bir kural seti:

Muhasebe uygulaması veritabanına yalnızca veritabanı portundan erişir.
Veritabanına uygulama sunucusu dışında hiçbir makine erişemez.
Sunucular arası uzak masaüstü ve dosya paylaşımı yalnızca yönetim ağından açılır.

Bu tabloda ele geçirilen bilgisayarın görebildiği dünya birkaç porttan ibarettir; saldırganın yatay hareketi ilk adımda kurala takılır ve kayda geçer. Kuralın sanallaştırma katmanında yaşamasının bir sonucu daha vardır: sunucu hangi fiziksel makineye taşınırsa taşınsın, kuralı yanında taşınır. Ağ cihazı yapılandırmasıyla sunucu envanterini eşleştirmeye çalışan bakım listeleri ortadan kalkar.

İlgili hizmet:

Mikro-segmentasyon

Bu teknolojiyle sunulan Nesnet hizmetleri

Sık sorulan sorular

Kuralları uygularken çalışan uygulamalarım kesilir mi?: Kurallar önce kayıt açık izin kurallarıyla yazılır ve hangi bağlantıların gerçekten kullanıldığı kayıtlarda görülür. Kapatma kuralı ancak bu bağlantılar tanımlandıktan sonra eklenir; uygulamanın kullandığı bir yol habersiz kesilmez.
Sunucularım yavaşlar mı?: Kural her sanal makinenin bulunduğu hipervizörde uygulanır ve trafik tek bir güvenlik cihazına uğramaz. Bu yüzden trafiğin sıraya girdiği bir darboğaz oluşmaz, sunucu sayısı büyüdükçe denetim de dağılır.
Yanlış bir kural yazarsam kendimi sunucunun dışında bırakır mıyım?: Portaldaki tarayıcı konsolu sunucunun ağından bağımsız çalışır; yanlış bir kural SSH ya da uzak masaüstünü kesse bile konsoldan sunucuya ulaşırsınız. Kuralı portaldan düzeltir, denetim kaydında neyin değiştiğini görürsünüz.
Kuralları taşırken hizmetim kesintiye uğrar mı?: Kurallar önce yeni ortamda yazılır ve yayına çıkmadan denenir. Trafik ancak kurallar doğrulandıktan sonra yeni ağ geçidine yönlendirilir, eski düzen geri dönüş için bir süre korunur.

Bize ulaşın

Yeni bir proje, taşıma planı ya da mevcut hizmetinizle ilgili bir soru için formu doldurun ya da 0800 606 1071'i arayın; aynı iş günü içinde dönüş yapılır.

Bize Ulaşın 0800 606 1071