.png.c9b8f3e9eda461da3c0e9ca5ff8c6888.png)
一般的な規定
まず、ここでのイントラネットには、ネットワークトポロジの計画、アプリケーションのリリース、アクセス制御などの基本的なネットワーク計画が含まれておらず、アイデンティティ認証モードとアクセス制御のシナリオモードを推奨しています。イントラネットのセキュリティ制御の3つの要素またはリスク評価に戻ると、要素をスキャンすることから始めることで、管理と制御作業のアイデアをよりよく反映できます。
リスク評価の3つの要素：
- 資産：すべてのIT資産と無形資産（データと評判を含む）;
- 脅威：これは一般に、潜在的に有害な行動と、内部および外部で直面する力を指します。
- 脆弱性：これは主に抜け穴やその他の隠された危険を指します。
資産
別の観点から、イントラネットセキュリティの最初のステップが資産を収集、整理、分類することである理由がわかります。実際、このステップは最も複雑です。一般的に、企業は開始時に安全に焦点を合わせません。彼らは、安全に注意を払い始め、特定の段階に発展するまで独自の安全部門を設立し始めたに違いありません。緊急消防に加えて、促進する最初のステップは、資産を収集し、資産を分類し、資産を管理することです。異なる資産に対して異なるセキュリティ戦略を実装する必要があることに注意することが特に重要です。 OA、ファイナンス、ドメイン制御などの重要なシステムには、機密データまたはイントラネット許可コレクションがある場合があるため、特別に保護されている必要があり、最も厳格な管理措置を実装する必要があります。ただし、仮想化ホストプールをテストする場合、それらが分離されている場合、セキュリティ基準のタイプは必要ありません。
資産発見を実装するための技術ソリューション：
- 収集された最も元のデータには（IP、ドメイン名、URLなど）が含まれます。
- ビジネス関連の情報（資産の所有権と運用および保守担当者、資産使用目的など）を収集します。
- 上記のデータを使用して、イントラネットで検出および検出してアクティブドメイン、IP、URLなどを発見し、ドメイン名のさまざまな分析を行い、サブドメイン名、レコード、CNAMEなどを取得する（DNS、PDNS）。
- すべてのレベルの資産は倉庫に保存され、すべてのIPがスキャンされ、実行中のサービス、ソフトウェア、およびそのバージョン、コンポーネントとバージョン、タイトル、およびその他の関連情報を取得して、関連する所有者が倉庫に入るようにチェックします。
- 上記の情報を管理して、統一された資産データベースを形成します。
資産では、管理、分類、ネットワークトポロジ計画、資産のアーキテクチャの次のステップを実行できます。ただし、後続の監査作業を容易にするために、まだいくつかの基本的なポイントがあります。
アイデンティティ認証とアクセス制御、IDと端末認証、特にWebサービスサービスとSSO Unified認証管理と同様に、PINで統一された認証を備えたアプリを使用する必要があります。
MySQLやSSHなどのサービスのアクセス制御のために、アクセス制御を実行するためにBastion Machineに頼ることが最善です。
VPNは、オフィスの場所の相互接続とモバイルオフィスに必要です。
イントラネットにNATを持っていないことが最善です。 NATがある場合は、対応するテーブルなどを変換する必要があります。
壊れやすい
ここでの脆弱性は、一般に脆弱性制御の視点に基づいています。通常、3つの問題があります。 1つ目は、脆弱性を発見する方法、脆弱性を修正する方法、およびその後の制御問題を発見する方法です。この脆弱性制御プロセスは、閉鎖ループを形成し、脆弱性または脆弱性の問題を効果的に解決するために、リアルタイムまたは準リアルタイムモニタリングを実現するよう努力する必要があります。
脆弱性を発見します
脆弱性情報を収集します
業界のレポートと抜け穴情報に注意してください
掘って自分自身を蓄積します
古い脆弱性の知識ベースを確立します
脆弱性検出：
コマーシャルミススイープ製品を購入します（大規模なエリアカバレッジ検出に適しています）
オープンソース製品を活用する（独自のPOCの蓄積に焦点を当てる）
自己開発の逃したスキャンエンジン（独自のPOCの蓄積に焦点を当てる）
脆弱性を修正：
アップグレードまたはパッチ修正（オープンソースコンポーネントまたは購入した製品に適しています）
コードレベルの修理（自己開発製品用）
その他の緩和策：ファイアウォール、WAFなど（まだ適切な解決策がない脆弱性について）
脆弱性クローズドループ：
脆弱性の発見、通知、修理は最初のステップにすぎません。
脆弱性の再テストと確認は閉鎖されました
再発を回避するための定期的な監視
教育と安全標準化の促進（安全訓練、安全システム、SDLメカニズム）
脅威
ここでの脅威には、内部および外部の脅威が含まれます。外部の脅威は一般的であり、すべての攻撃がカウントされ、一般的な内部攻撃もカウントされます。ただし、機密情報、機密文書（入札、引用、雇用書類、契約）、および知的財産資産（コード、特許、技術ソリューションなど）の漏れがあることに注目する価値のある別のタイプの人々がいます。 DLPモニタリングに加えて、GitHub、さまざまなネットワークディスク、コードホスティングプラットフォーム、クラウドプラットフォームを監視して、独自の利益を保護する必要もあります。ここでは、アクティブディフェンス（攻撃防衛など）を導入することはありません。当面は、外部の世論の安全性を考慮しません。したがって、イントラネットのIDS/IPSシステムを確立することも非常に必要です。確立する必要がある能力には、2つのポイントが必要です。最初に、事前に、処理アラーム中、および後処理緊急監査です。
トラフィックフルミラーバックアップシステム（ネットミラー、スカイアイ、SOC製品）
ログコレクションプラットフォーム（各端末で、ログが構成され、ログが収集、要約、ソート、分析、保持）オープンソース製品はELKシステムから学習できます
自動ログ、トラフィック分析アラームプラットフォーム、通知システム
脅威への少し追加
監査について言いたいです。 ACLテクノロジーを使用したIPに基づくアクセス制御は安価ですが、動的な変更と互換性がある能力がありません。アイデンティティと端末認証に基づいたアクセス制御、およびそのログ保持は、その後の監査、追跡、および説明責任にとって非常に重要です。
要約
上記の3つすべてについて、新しく確立されたセキュリティ部門で最も重要な2つのものは、Trinityシステムを確立し、資産を収集し、最も基本的な管理と運用基準を確立し、脆弱性スキャンシステムを統合することです（脆弱性の取り扱いのための閉ループを確立する）。同時に、脅威インテリジェンスを組み合わせて内部および外部のセキュリティインシデントを監視し、タイムリーな方法と余波でそれらに対処します。 Trinityシステムを確立した後、イントラネットセキュリティ戦争の最も基本的な素材の基礎は十分に構築され、これらの武器と機器のみでのみイントラネットセキュリティ戦争が本当に始まることができます。