Segmentacja sieci w małej firmie: od płaskiej sieci do stref
Jak podzielić płaską sieć na strefy, nie przerywając pracy użytkownikom.
Bezpieczeństwo sieci, bez szumu.
Co tydzień krótki przegląd tego, co naprawdę ma znaczenie, i co z tym zrobić. Na stałe: poradniki o sieciach, firewallach i obronie, po polsku.
Przegląd tygodnia
-
Zdalne wykonanie kodu w bramie VPN popularnego producenta
Co zrobić. Sprawdź wersję oprogramowania, zainstaluj poprawkę i ogranicz dostęp do interfejsu zarządzania do sieci administracyjnej. Jeśli poprawki jeszcze nie ma, wyłącz usługę z dostępem z internetu.
-
Kampania phishingowa omija MFA przez przechwytywanie sesji
Co zrobić. Włącz uwierzytelnianie odporne na phishing (FIDO2) dla kont uprzywilejowanych, skróć czas życia sesji i ustal, kto reaguje na podejrzane logowanie.
-
Obowiązki raportowania incydentów w NIS2: co sprawdzić w swojej firmie
Co zrobić. Sprawdź, czy Twój proces zgłaszania incydentów mieści się w terminie na wstępne powiadomienie i czy wiadomo, kto je wysyła.
-
Rośnie liczba skanów wystawionych paneli zarządzania
Co zrobić. Zrób przegląd tego, co z Twojej sieci widać z internetu, i zamknij wszystko, co nie musi tam być.
Powiązany poradnik: bezpieczny dostęp zdalny bez otwierania portów
-
Otwartoźródłowe narzędzie do przeglądu konfiguracji firewalli
Co zrobić. Uruchom je na kopii konfiguracji w środowisku testowym i porównaj wyniki z ręcznym przeglądem reguł.
Kliknij pozycję, żeby zobaczyć, co z nią zrobić.
Poradniki
Materiały, które aktualizuję zamiast pisać od nowa. Każdy pokazuje datę ostatniej zmiany.
Hardening firewalla: 15 ustawień na pierwszą godzinę
Ustawienia, które najczęściej zostają domyślne i najczęściej kończą się incydentem.
Jak czytać logi firewalla i nie utonąć w danych
Trzy pytania, które pozwalają przejrzeć logi w 10 minut zamiast w dwie godziny.
Bezpieczny dostęp zdalny bez otwierania portów
VPN typu mesh i reverse proxy z uwierzytelnianiem: dostęp do usług w domu bez publicznych portów.
Reakcja na incydent w 60 minut: lista kontrolna dla małego zespołu
Kto, co i w jakiej kolejności robi w pierwszej godzinie, gdy coś wygląda podejrzanie.
Przegląd reguł firewalla: martwe, zbyt szerokie i zduplikowane
Jak znaleźć w polityce firewalla reguły, które od dawna nie powinny tam być.
Po co to jest
onesec to notatnik praktyka: sieci, firewalle i obrona, opisane tak, żeby dało się z tego skorzystać w poniedziałek rano.
Przegląd tygodnia wybiera to, co ma znaczenie, i kończy każdą pozycję konkretną czynnością. Gdy jakiś temat wraca kilka razy, dostaje własny poradnik, który potem aktualizuję.
Bez marketingu i bez żargonu dla samego żargonu.