Сегментацию сети сегодня требуют стандарты, регуляторы и здравый смысл. Но разделить сеть на VLAN недостаточно, важно понимать, какие связи между системами действительно нужны, а какие уже стали готовыми маршрутами атаки. Автор: Никита Новиков, эксперт по кибербезопасности Angara Security Для сетевого инженера инфраструктура – это маршруты, VLAN и ACL. Для атакующего – это граф. Вершины графа – хосты, серверы, DC, базы, файловые ресурсы, гипервизоры, системы бэкапа, средства управления и учетные записи...