Akademi
TerimSavunma

Ağ geçidi güvenliği

Gateway security

Kurum ağı ile internet arasındaki geçiş noktasında web ve e-posta trafiğinin denetlenmesi.

Akış

  1. 1Trafik toplanır
  2. 2İçerik incelenir
  3. 3Politika uygulanır
İlgili aileler
—
MITRE ATT&CK
—
Kaynak
4 kaynak
01

Genel bakış

Ağ geçidi, kurumdan çıkan ve kuruma gelen trafiğin tek noktada denetlenmesini sağlar: web filtreleme, e-posta süzme, dosya inceleme ve saldırı engelleme burada birleşir. MITRE ATT&CK

Uzaktan çalışan cihazlar ağ geçidinden geçmediğinde bu denetim dışında kalır; infostealer bulaşmalarının önemli bir kısmı kurum ağının dışındaki cihazlarda yaşanır. Google Cloud (Mandiant)

02

Nasıl çalışır

  1. 1

    Trafik toplanır

    Web ve e-posta trafiği geçitten geçirilir. MITRE ATT&CK

  2. 2

    İçerik incelenir

    Ekler ve indirilen dosyalar taranır ya da korumalı alanda açılır. MITRE ATT&CK

  3. 3

    Politika uygulanır

    Zararlı içerik engellenir. MITRE ATT&CK

03

Nasıl fark edilir

  • Geçitte engellenen dosyaları uç nokta kayıtlarıyla karşılaştırın. MITRE ATT&CK
04

Ne yapılmalı

  • Kurum dışındaki cihazları da aynı politikaya bağlayın. MITRE ATT&CK
05

İlgili terimler

Terimler

Web filtrelemeYeni nesil güvenlik duvarıKorumalı alan
06

Kaynaklar

  1. 1Filter Network Traffic (M1037) · MITRE ATT&CK
  2. 2Application Isolation and Sandboxing (M1048) · MITRE ATT&CK
  3. 3Restrict Web-Based Content (M1021) · MITRE ATT&CK
  4. 4UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024