Brandväggar och trafikfiltrering

Vad området omfattar

Tillåt nödvändiga nätverksflöden och blockera oönskad trafik.

Viktiga principer

Brandväggsregler bör ha tydligt syfte och ägare.

Gamla regler kan skapa onödig exponering och bör granskas.

Loggar från nätverkskontroller kan bidra till upptäckt och felsökning.

Hur delarna hänger ihop

Segmentering kan minska spridning från en komprometterad del till en annan.

Vad som bör följas upp

Fjärråtkomst behöver stark identitet och tydlig loggning.

Styrning och livscykel

Nätverkssynlighet är viktig för både drift och säkerhet.