साइबर सुरक्षा
नेटवर्क खंडन नियंत्रणों की पुष्टि करें
संगठन साबित करे कि केवल इच्छित ट्रैफ़िक विश्वास सीमा पार करे, और अनचाहे रास्ते महत्वपूर्ण सेवाएँ रोके बिना बंद हों।
प्रक्रिया
इस क्रम में करो।
- अधिकार लें और स्रोत-गंतव्य क्षेत्र, अनुमति प्रवाह, बहिष्कृत संपत्तियाँ, परीक्षण विधियाँ, समय, सुरक्षा सीमाएँ और रोलबैक संपर्क तय करें।
- वर्तमान आरेख, रूटिंग, फ़ायरवॉल और क्लाउड नियम, सुरक्षा समूह, पहचान-सचेत नीतियाँ और प्रवाह लॉग से इच्छित पहुँच मैट्रिक्स निकालें।
- अत्यधिक व्यापक, छाया, पुराने, अस्थायी, असममित या अदस्तावेज़ी नियम पहचानें और स्वामियों से सेवा निर्भरताएँ सत्यापित करें।
- स्वीकृत परीक्षण बिंदुओं से सुरक्षित प्रोटोकॉल और दरों से अनुमति व अस्वीकृत पथ चलाएँ; स्रोत, गंतव्य, पोर्ट, पहचान, परिणाम और समय-चिह्न दर्ज करें।
- परीक्षण परिणाम नियंत्रण-प्लेन विन्यास और टेलीमेट्री से मिलाएँ ताकि प्रवर्तन अंतर परीक्षण या रूटिंग त्रुटि से अलग हों।
- परिवर्तन नियंत्रण से सुधार करें; संकरी नीति चरणों में निगरानी और रोलबैक तैयारी के साथ जाँचें।
- विफल पथ और प्रतिनिधि अनुमति सेवाएँ पुनः जाँचें, आरेख और नियम स्वामित्व अपडेट करें, और आवर्ती ड्रिफ्ट जाँच तय करें।
यह लाओ
इनपुट जो बिल्ली मांगेगी।
- लिखित परीक्षण अधिकार और सीमाएँ
- नेटवर्क और क्लाउड आरेख
- इच्छित प्रवाह मैट्रिक्स और सेवा स्वामी
- स्वीकृत परीक्षण बिंदु और रखरखाव विंडो
राउटर + एक playbook
पहले रूट करो। एक चुनो।
Cat Paw हर काम पर एक playbook खोलता है, कई को मिलाता नहीं। इस राउटर से शुरू करो; बाकी रास्ते इसी workflow के उम्मीदवार हैं।
- राउटर:
cybersecurity-pack skills/cybersecurity-skills/conducting-network-penetration-test/SKILL.mdskills/cybersecurity-skills/configuring-network-segmentation-with-vlans/SKILL.mdskills/cybersecurity-skills/implementing-network-segmentation-with-firewall-zones/SKILL.md
सीमाएँ
सीमाएँ प्रॉम्प्ट के साथ चलती हैं।
- नामित संपत्तियों, प्रोटोकॉल, दरों और समय से आगे स्कैन या ट्रैफ़िक न बनाएँ।
- गैर-विनाशकारी कनेक्टिविटी परीक्षण करें और अस्थिरता पर तुरंत रुकें।
- नियंत्रण केवल स्वामी स्वीकृति, चरणबद्ध रोलआउट और परीक्षित रोलबैक पथ से बदलें।
पूरा मतलब
एक जाँचने लायक अंत।
हर महत्वपूर्ण अनुमति और अस्वीकृत प्रवाह का दर्ज परीक्षण प्रमाण नीति से मेल खाता है, अनचाहे पथ बंद हैं, आवश्यक सेवाएँ चलती हैं, और आरेख व स्वामित्व वर्तमान हैं।
स्रोत
यह प्रक्रिया कहाँ से आई।
- www.cisa.gov/resources-tools/resources/microsegmentation-zero-trust-part-one-introduction-and-planning
- www.cisa.gov/resources-tools/resources/layering-network-security-through-segmentation-infographic
- csrc.nist.gov/pubs/sp/800/207/final
स्रोत workflow का पैटर्न तय करते हैं। Reddit और कम्युनिटी पोस्ट, जहाँ हैं, अभ्यास की कहानी हैं — सार्वभौमिक तथ्य नहीं।
