КОНТЕКСТНО ОРІЄНТОВАНИЙ ПІДХІД ОРГАНІЗАЦІЇ МЕРЕЖЕВИХ ПОЛІТИК БЕЗПЕКИ В АРХІТЕКТУРІ НУЛЬОВОЇ ДОВІРИ

Анотація

Актуальність залучення нових підходів та практик організації та контролю доступу в мережевих інфраструктурах обґрунтовується зростанням прірви між вимогами сучасних безпекових стандартів та можливостями засобів організації мережевої безпеки які працюють на 3-4 рівнях OSI моделі. У роботі аналізуються рекомендовані сучасними безпековими вимогами та галузевими практиками принципи побудови моделей безпеки в інформаційних інфраструктурах та досліджуються їхні шляхи реалізації з використанням доступних на ринку засобів та заходів контролю мережевого доступу. Методологічну основу запропонованого підходу становить поєднання принципів нульової довіри описаних в спеціальній публікації NIST 800-207, інструментів доступних в портфоліо виробників сучасних міжмережевих екранів нового покоління та авторських методологій і практик поєднання безпекових систем різного призначення для формування та насичення контекстом мережевого доступу політик безпеки файрволів. Запропонований підхід дозволяє забезпечити відповідність принципам нульової довіри та підтримувати операційну якість і високу продуктивність роботи мережевої інфраструктури не виходячи за межі допустимої собівартості обслуговування та володіння інфраструктурних ресурсів. Визначені ключові елементи та підходи організації безпекової інфраструктури, необхідні для досягнення поставлених цілей. Наукова новизна запропонованого підходу полягає в зміні парадигми контролю мережевого доступу від моделі контролю адреси вузла корпоративної мережі до моделі контролю доступу користувача та перевірки відповідності безпекового стану пристрою з якого здійснюється запит. Запропоновані контекстні атрибути для політик безпеки та оптимальні методи організації рівнів доступу вузла в конфігурації міжмережевих екранів. Практика збору та насичення мережевим контекстом точок забезпечення дотримання політик безпеки надає гнучкість та технічну можливість які необхідні для дотримання принципів нульової довіри при побудові безпекової моделі корпоративної інфраструктури. Недоліками методу є складність операційної підтримки, підвищена вартість, а також залежність від інших систем що може впливати на продуктивність мережевої інфраструктуру та розширювати ландшафт компрометації самого безпекового комплексу.