Akademiya
TerminMüdafiə

Şlüz təhlükəsizliyi

Gateway security

Korporativ şəbəkə ilə internet arasındakı keçid nöqtəsində veb və e-poçt trafikinin yoxlanılması.

Axın

  1. 1Trafik toplanır
  2. 2Məzmun yoxlanılır
  3. 3Siyasət tətbiq olunur
Əlaqəli ailələr
—
MITRE ATT&CK
—
Mənbə
4 mənbə
01

Ümumi baxış

Şlüz təşkilatdan çıxan və təşkilata daxil olan trafikin bir nöqtədə yoxlanılmasını təmin edir: veb süzgəci, e-poçt süzgəci, fayl yoxlaması və hücumun bloklanması burada birləşir. MITRE ATT&CK

Uzaqdan işləyən cihazlar şlüzdən keçmədikdə bu nəzarətdən kənarda qalır; məlumat oğrusu yoluxmalarının əhəmiyyətli hissəsi korporativ şəbəkədən kənardakı cihazlarda baş verir. Google Cloud (Mandiant)

02

Necə işləyir

  1. 1

    Trafik toplanır

    Veb və e-poçt trafiki şlüzdən keçirilir. MITRE ATT&CK

  2. 2

    Məzmun yoxlanılır

    Əlavələr və yüklənən fayllar skan edilir və ya qorunan mühitdə açılır. MITRE ATT&CK

  3. 3

    Siyasət tətbiq olunur

    Zərərli məzmun bloklanır. MITRE ATT&CK

03

Necə aşkar edilir

  • Şlüzdə bloklanan faylları son nöqtə qeydləri ilə müqayisə edin. MITRE ATT&CK
04

Nə etməli

  • Təşkilatdan kənardakı cihazları da eyni siyasətə bağlayın. MITRE ATT&CK
05

Əlaqəli terminlər

Terminlər

Veb süzgəci (URL filtering)Yeni nəsil təhlükəsizlik divarı (NGFW)Qorunan mühit (sandbox)
06

Mənbələr

  1. 1Filter Network Traffic (M1037) · MITRE ATT&CK
  2. 2Application Isolation and Sandboxing (M1048) · MITRE ATT&CK
  3. 3Restrict Web-Based Content (M1021) · MITRE ATT&CK
  4. 4UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024