Français
English
Español
Deutsch
NorskPraktisk veiledning
Segmentere nettverk og kontrollere trafikken
Forbered kommunikasjonsmatrisen, bruk reglene og dokumenter soneskillet.
Praktisk veiledning
Et eksempel til prosjektforberedelsen
Ansatte, besøkende og kameraer deler tilkobling. Gjester trenger Internett uten intern eller administrativ tilgang. Kameraer trenger bare tjenestene som er nødvendige for funksjonen.
Illustrerende eksempel som må tilpasses virksomheten.Forberede og gjennomføre kontrollene
Skrive matrisen
Registrer kilde, mål, tjeneste, begrunnelse og eier. Inkluder DNS, tid, oppdateringer og utskrift.
Forberede endringen
Behold konfigurasjoner og nødtilgang til administrasjon. Pilotér en sone; avtal vindu og vilkår for tilbakeføring.
Teste begge retninger
Kontroller nødvendig tilgang og forventede avslag fra hver sone. Ta med aktiv IPv6 og Wi-Fi-isolasjon.
En gjenbrukbar kontrollmatrise
Avtal terskler, ansvarlige og testdata før kontrollen. Behold daterte resultater, avvik og godkjenningsbeslutningen.
| Kontroll | Forventet resultat | Dokumentasjon som beholdes |
|---|---|---|
| Isolerte gjester | Gjester når Internett, men ikke interne ressurser eller administrasjon. | Tester fra gjesteenhet og tilhørende regler. |
| Beskyttet administrasjon | Følsomme grensesnitt nås bare via godkjente veier. | Tilgangsmatrise og forbindelseslogger. |
| Tilgjengelige fagtjenester | Nødvendige applikasjoner virker etter segmentering. | Brukerscenarioer med DNS og utskrift. |
| Mulig tilbakeføring | En autorisert person gjenoppretter kjent konfigurasjon. | Lesbar kopi og øvd prosedyre. |
Ta beslutninger med dokumentasjon
Hver regel begrunnes med behov og test. Gi midlertidige unntak en sluttdato. Undersøk avvist trafikk og avvik fremfor å åpne hele nettverket.
Standarder og faglitteratur
Referanser kontrollert .
Relevante ISO-standarder
- ISO/IEC 27001:2022 (+ Amd 1:2024)
Knytte sikkerhetsbeslutninger til risiko.
- ISO/IEC 27002:2022
Velge nettverksbeskyttelse.
Standardene hjelper med å definere omfang og forventet dokumentasjon. Henvisningene innebærer verken at Salott-IT er sertifisert eller at prosjektet er samsvarsvurdert. En egen vurdering er nødvendig. Aktuelle endringer må inngå i avklaringen.
Teknisk dokumentasjon
Fagbøker
- Computer Networking: A Top-Down Approach · 9th edition
James F. Kurose & Keith Ross · Pearson · 2025
- Security Engineering · 3rd edition
Ross Anderson · Wiley · 2020
Selvstendig sammenfatning basert på offisielle sammendrag, åpen dokumentasjon og forlagenes offentlige beskrivelser eller innholdsfortegnelser. Bøkene er utvalgte referanser, ikke en universell rangering. Bok- og standardtekster gjengis ikke.
La oss begynne med din faktiske situasjon.
Omfang, ansvar, tidsplan og akseptansekriterier fastsettes i tilbudet.