Applika l-prinċipju tal-inqas privileġġ

[rifathasanc]

Agħti permessi ta' aċċess biss lil apparati li jeħtieġuhom biex iwettqu l-funzjonijiet tax-xogħol tagħhom. Irrestrinġi l-aċċess għal segmenti u riżorsi sensittivi biex jitnaqqas ir-riskju ta 'aċċess mhux lista tal-email tal-pajjiż awtorizzat u moviment laterali potenzjali fin-netwerk.

Implimenta kontrolli ta 'aċċess stretti
Uża l-kontrolli tal-aċċess biex tirregola t-traffiku bejn is-segmenti tan-netwerk differenti. Dan jista' jinkludi l-implimentazzjoni ta' regoli tal-firewall, listi ta' kontroll tal-aċċess (ACLs), jew mini VPN. Applika prinċipju ta’ “ċaħda awtomatikament” fejn it-traffiku kollu bejn is-segmenti jiġi mblukkat b’mod awtomatiku u t-traffiku meħtieġ biss huwa permess ibbażat fuq regoli predefiniti.

Monitoraġġ u aġġornament regolari
Immonitorja kontinwament is-segmenti tan-netwerk għal tentattivi ta 'aċċess mhux awtorizzat jew attività suspettuża. Uża għodod ta' monitoraġġ tan-netwerk biex tiskopri malajr u tirrispondi għal inċidenti potenzjali ta' sigurtà. Żomm l-infrastruttura tan-netwerk u s-sistemi tas-sigurtà tiegħek aġġornati bl-aħħar garża biex tindirizza l-vulnerabbiltajiet magħrufa .

Irrevedi u aġġorna l-politiki tas-segmentazzjoni regolarment
Irrevedi regolarment il-politiki u l-konfigurazzjonijiet tas-segmentazzjoni tiegħek biex tiżgura li jissodisfaw ir-rekwiżiti tas-sigurtà li qed jinbidlu tal-organizzazzjoni tiegħek. Aġġorna l-politiki kif meħtieġ u twettaq verifiki perjodiċi biex tiżgura li s-segmentazzjoni tiġi implimentata b'mod korrett.