Nätverkssäkerhet

Vi bygger in segmentering, åtkomstkontroll, härdning och loggning i nätverkets dagliga drift och ändringsflöde.

Varje flöde har ett syfte och en ägare

Separera användare, gäster, servrar, förvaltning och verksamhetens styrsystem.
Tillåt bara dokumenterade flöden mellan segment.
802.1X kan styra vilka användare och enheter som får ansluta.
Administrera bara från ett separat förvaltningsnät genom kontrollerad åtkomst.
Brandväggsregler i Git med syfte, ägare och granskningshistorik. Ta bort regler som inte behövs.

Härdning och loggning i driften

Gemensamma basinställningar i mallar gör nya enheter konsekventa.
Samla inloggningar, ändringar och nekade flöden utanför enheterna, exempelvis i ert SIEM.
Granska ändringar och dokumentera vem som ändrat vad och varför.

Härdade enheter: Gemensamma basinställningar från mallar.. Kontrollerad ingång: Administratörer autentiseras här.. Förvaltningsnät: Separat från användarnas nät.. Gemensam logglagring: Inloggningar, ändringar och nekade flöden utanför enheterna. — Härdade enheterGemensamma basinställningar från mallar.
Kontrollerad ingångAdministratörer autentiseras här.
FörvaltningsnätSeparat från användarnas nät.
Gemensam logglagringInloggningar, ändringar och nekade flöden utanför enheterna.

Segmentera i etapper

Kartlägg faktisk trafik och regler utan känt syfte.
Leverera segmentplan och regler som kod, med förvaltning på eget nät.
Låt nya regler logga innan de blockerar. Utred oväntade flöden.
Aktivera ett segment i taget och granska reglerna regelbundet.

Regler ni kan förvalta

Segmentplan, regeluppsättning, loggning, lagringstider, larm och runbooks är era.
Teamet lägger till en regel genom granskning, spårar ett nekat flöde och granskar ett segments regler.
Åtkomstkontroll och spårbara ändringar dokumenteras mot tillämpliga krav, exempelvis NIS2.

Relaterade tjänster

Prata med oss om Nätverkssäkerhet

Så arbetar vi Möt teamet