Сегментацию сети сегодня требуют стандарты, регуляторы и здравый смысл. Но разделить сеть на VLAN недостаточно, важно понимать, какие связи между системами действительно нужны, а какие уже стали готовыми маршрутами атаки. Автор: Никита Новиков, эксперт по кибербезопасности Angara Security Для сетевого инженера инфраструктура – это маршруты, VLAN и ACL. Для атакующего – это граф. Вершины графа – хосты, серверы, DC, базы, файловые ресурсы, гипервизоры, системы бэкапа, средства управления и учетные записи...

SD-WAN уже не сводится к более удобному выбору каналов связи. Теперь это переход от статичной сети, которую стараются как можно реже менять, к программно-управляемой инфраструктуре, способной быстро перестраиваться под изменяющиеся условия. Автор: Николай Шевалье, руководитель управления решений по сетевой аналитике и кибербезопасности BI.ZONE Еще недавно корпоративную сеть проектировали как стабильную инфраструктуру: настраивали маршрутизацию и каналы связи, а затем старались без необходимости ничего не менять...