CSecurity media

Минимально необходимые права: практическая настройка доступа Минимальные привилегии — это не «дать роль и забыть», а доказуемое правило: кто, к какому ресурсу, какие действия, при каких условиях и до какого срока. Настройте доступ так, чтобы нужные операции работали, лишние отклонялись, а каждое исключение имело владельца и дату окончания.1. Инвентаризация и эффективные разрешения Составьте перечень приложений, баз, облачных проектов, хранилищ, секретов, резервных копий и административных интерфейсов. Для каждого ресурса назначьте владельца и резервного владельца. Учитывайте пользователей, гру…

Сегментация сети: как остановить распространение ransomware > Сегментация не предотвращает первоначальное заражение, но резко сокращает радиус поражения. Захват одной рабочей станции не должен открывать путь к контроллерам домена, гипервизорам, резервным копиям, средствам защиты, production-системам или OT. Главный критерий — не число VLAN на схеме, а маршруты, которые действительно закрыты и регулярно проверяются.Почему плоская сеть помогает вымогателю После первоначального доступа атакующий исследует окружение, похищает учётные данные и перемещается между узлами через обычные средства админи…