Производственная сеть должна получить современный периметр, не превращая внедрение защиты в риск для непрерывного технологического процесса.
Исходная задача
На одной площадке сосуществуют офисные пользователи, технологические сегменты, подрядчики, удалённый сервис и публикации в DMZ. Исторические правила доступа часто не связаны с владельцами систем.
Ключевое ограничение - сохранить доступность производственных сервисов и иметь проверяемый сценарий возврата на каждом этапе переключения.
Архитектура
Кластер IDECO NGFW на внешнем периметре и отдельные зоны для офиса, производства, DMZ и сервисного доступа
Политики по принципу минимально необходимого доступа между сегментами
Централизованное управление конфигурациями и журналами через Ideco Center
DNS Security как дополнительный рубеж для рабочих станций и серверных сегментов
Испытания
Отказ одного узла и восстановление штатного режима
Критичные технологические потоки до и после включения политик
IPS, антивирус и TLS-инспекция на согласованном профиле нагрузки
Экспорт событий в SIEM и связь события с источником
Результат
Документированная граница между офисным и производственным контурами
Единая матрица правил с владельцами и основаниями доступа
Протокол испытаний, план переключения и сценарий отката
Конкретные модели и лицензии определяются после сайзинга и проверки на целевой топологии.
Сопоставим топологию, нагрузку и ограничения с решениями IDECO, затем подготовим программу проверки.