ЖИТТЄВИЙ ЦИКЛ ДОСТУПУ ДО МЕРЕЖІ: СТРУКТУРОВАНИЙ ПІДХІД ДО УПРАВЛІННЯ ПРАВИЛАМИ БРАНДМАУЕРА В СЕРЕДОВИЩІ НУЛЬОВОЇ ДОВІРИ

Анотація

У роботі розмірковується над наслідками безконтрольної конфігурації правил мережевого доступу в корпоративних мережах та розглядаються ризики до яких призводить їх хаотичне нагромадження. Для контролю та управління політиками безпеки та доступовими списками пропонується запровадження життєвого циклу мережевих доступів як єдиної методології створення, операційного супроводу та їх деактивації в корпоративній інфраструктурі. Передбачаються обов'язкові структурні етапи, послідовність та досліджується їхня методологія проведення. Зазначаються  необхідні складові та атрибути кожного з етапів життя мережевого доступу Методологічну основу запропонованого підходу становить поєднання настанов щодо файрволів та їх політик, описаних в публікації  NIST 800-41 rev. 1, принципів нульової довіри описаних в спеціальній публікації та NIST 800-207, та авторських методологій і практик організації процесу життя мережевого доступу та розроблення  процедури його ресертифікації. Керований супровід народження, життя та завершення правил доступу в корпоративних мережевих середовищах це чіткий процес що дозволяє відстежувати та регулювати відкриті доступи в міжмережевих екранах, місця застосування списків доступу, безпекові групи та правила доступу в мережевих сутностях хмарних оточень  на предмет їхньої актуальності в конкретний період часу та відповідності поставленими завданнями на етапі ініціації та  принципам нульової довіри. В статті пропонується методологія проведення періодичного перегляду та валідації безпекових політик як основоположного етапу життєвого циклу мережевих доступів. Підхід включає алгоритм визначення періоду ресертифікації, структуру критеріїв оцінки правил а також визначає перелік потенційних рішень що приймаються щодо об'єктів перегляду. Описуються важливість застосування автоматизації при роботі з правилами доступу та визначаються переваги які вона приносить. Пропонується впровадження та застосування тегів як ефективного механізму структурування правил в великих середовищах. Наголошується на важливості дотримання конвенції імен при створенні політик безпеки в розподілених та гібридних інфраструктурах.