сегментация сети безопасность

  1. Сергей Попов

    Статья Lateral Movement в корпоративных сетях: техники, цепочки атак и детект в 2026 году

    По данным CrowdStrike Global Threat Report 2025, среднее время от первичного доступа до первого горизонтального перемещения - 62 минуты. Рекордный показатель - 51 секунда. Год назад окно было 84 минуты: за двенадцать месяцев оно сжалось на 26%. IBM X-Force Threat Intelligence Index 2025...
  2. Сергей Попов

    Статья Обучение пентесту сетей: VLAN hopping, trunk-порты и сегментация на практике

    На внутреннем пентесте банковского филиала я подключился к сетевой розетке в переговорной, запустил Yersinia - и через 30 секунд access-порт стал trunk. В Wireshark полезли пакеты серверного VLAN, управления коммутаторами и IP-телефонии. Причина банальна: DTP в режиме dynamic auto на всех...
  3. Сергей Попов

    Статья Микросегментация сети Zero Trust: практическое руководство по внедрению

    В трёх из пяти проектов по микросегментации, которые я аудировал за последние полтора года, внутри созданных сегментов стояло правило «permit any any». Формально сегментация сети есть, в отчёте для руководства архитектура нулевого доверия красиво нарисована - а реально атакующий перемещается...
    • Сергей Попов
    • Тема
    • east-west трафик контроль lateral movement защита zero trust архитектура ztna инструменты микросегментации микросегментация сети политики сетевой безопасности сегментация сети безопасность
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
Верх Низ
Назад