資安
驗證網路分段控制
組織證明只有預期流量能穿越信任邊界，並在不中斷關鍵服務的前提下關閉非預期路徑。
流程
照這個順序做。
- 取得授權，並定義來源與目的區域、允許流量、排除資產、測試方法、時程、安全上限與回復窗口。
- 檢視現行圖、路由、防火牆與雲端規則、安全群組、身分感知政策與流量日誌，推導預期存取矩陣。
- 找出過寬、被遮蔽、過期、臨時、不對稱或未記錄的規則，並與負責人核實服務依賴。
- 從核准測試點，以安全協定與速率演練允許與拒絕路徑，記錄來源、目的、埠、身分、結果與時間戳。
- 把測試結果對照控制平面設定與遙測，區分執行缺口與測試或路由錯誤。
- 經變更控制修復，分階段測試更窄政策，並準備監控與回復。
- 重測失敗路徑與代表性允許服務，更新圖與規則擁有權，並排定例行漂移檢查。
先準備
貓會向你要的輸入。
- 書面測試授權與邊界
- 網路與雲端圖
- 預期流量矩陣與服務負責人
- 核准測試點與維護時窗
路由器 + 一份 playbook
先路由。只選一份。
Cat Paw 每次任務只載入一份 playbook，不合併多份。先走這個路由器；其餘路徑是此 workflow 可檢查的候選。
- 路由器：
cybersecurity-pack skills/cybersecurity-skills/conducting-network-penetration-test/SKILL.mdskills/cybersecurity-skills/configuring-network-segmentation-with-vlans/SKILL.mdskills/cybersecurity-skills/implementing-network-segmentation-with-firewall-zones/SKILL.md
界線
界線跟著提示一起走。
- 不要對具名資產、協定、速率與時間以外掃描或產生流量。
- 使用非破壞性連線測試，遇不穩定立即停止。
- 只有在負責人核准、分階段推出與已測試回復路徑下才變更控制。
完成代表
一個可核對的終點。
每條關鍵允許與拒絕流量都有符合政策的測試證據，非預期路徑已關閉，必要服務仍可用，圖與擁有權為最新。
來源
這個流程從哪來。
- www.cisa.gov/resources-tools/resources/microsegmentation-zero-trust-part-one-introduction-and-planning
- www.cisa.gov/resources-tools/resources/layering-network-security-through-segmentation-infographic
- csrc.nist.gov/pubs/sp/800/207/final
來源確立 workflow 的模式。若有 Reddit 或社群貼文，視為實務軼事，不是普遍事實。
