Фильтрация сетевого трафика
Применяйте сетевые устройства и программное обеспечение на конечных точках для фильтрации входящего, исходящего и латерального сетевого трафика. Это включает фильтрацию на основе протоколов, применение правил межсетевого экрана, а также блокировку или ограничение трафика по заданным условиям для ограничения перемещения злоумышленников и эксфильтрации данных. Данная мера может быть реализована следующими способами: Фильтрация входящего трафика: - Сценарий применения: настраивайте сетевые межсетевые экраны для разрешения трафика к публично доступным серверам только с авторизованных IP-адресов. - Реализация: ограничивайте трафик SSH (порт 22) и RDP (порт 3389) конкретными диапазонами IP-адресов. Фильтрация исходящего трафика: - Сценарий применения: используйте межсетевые экраны или программное обеспечение безопасности конечных точек для блокировки несанкционированного исходящего трафика с целью предотвращения эксфильтрации данных и коммуникаций с серверами управления (C2). - Реализация: блокируйте исходящий трафик на известные вредоносные IP-адреса или в регионы, с которыми не предполагается взаимодействие. Фильтрация на основе протоколов: - Сценарий применения: ограничивайте использование конкретных протоколов, которые часто эксплуатируются злоумышленниками, — SMB, RPC или Telnet, — исходя из производственной необходимости. - Реализация: отключайте SMBv1 на конечных точках для предотвращения эксплойтов, подобных EternalBlue. Сегментация сети: - Сценарий применения: создавайте сетевые сегменты для критически важных систем и ограничивайте взаимодействие между сегментами, разрешая его только при явной необходимости. - Реализация: внедряйте VLAN для изоляции устройств IoT или гостевых сетей от основных бизнес-систем. Фильтрация на прикладном уровне: - Сценарий применения: используйте прокси-серверы или межсетевые экраны веб-приложений (WAF) для инспекции и блокировки вредоносного HTTP/S-трафика. - Реализация: настраивайте WAF для блокировки попыток SQL-инъекций или иных техник эксплуатации веб-приложений.