Мрежа, DNS и защита от DDoS
Сегментация, контрол на изходящия трафик и капацитет — за да не се превърне един пробив в достъп до всичко.
Сегментацията рядко спира първоначалния достъп. Тя решава друго, също толкова важно: колко далеч стига нападателят след него. Плоската мрежа превръща една компрометирана работна станция в достъп до цялата среда.
Контролът върху изходящия трафик е симетричната половина, която често липсва — той ограничава командния канал и изнасянето на данни.
4 защити в тази група
Network segmentation и microsegmentation
P0Разделяне на инфраструктурата в trust zones с explicit traffic policy.
DNS security, filtering и protective DNS
P1Контрол и мониторинг върху DNS resolution.
IDS/IPS и Network Detection and Response (NDR)
P1Анализ на network telemetry/signatures/behavior за suspicious traffic.
DDoS protection, CDN, Anycast и rate limiting
P0Многослойна защита за availability.