Инвентаризация: Сегменты ИТ инфраструктуры
Сегменты необходимы чтобы обозначить разные требования информационной безопасности к разным областям ИТ инфраструктуры.
На данный момент к сегментам ИТ инфраструктуры относятся
- Сети, из которых косвенно принадлежность к сегменту ясна для
- Компьютеров в этих сетях
- Оборудованию в этих сетях
- IP адресов закрепленных в этих сетях
- Сервисы, из которых также косвенно вытекает принадлежность к сегменту
- Серверов обеспечивающих работу сервиса
- Оборудования обеспечивающего работу сервиса
Список
Доступен через меню Сети → Сегменты инфраструктуры
Чтобы провалиться в сегмент нужно кликнуть его название в левом столбце
Редактирование
Открывается нажатием на карандаш рядом с названием сегмента из списка или из странички просмотра сегмента.
В окне редактирования все подписано, главное что надо внести - это описание какие требования и почему предъявляются к инфраструктуре в этом сегменте, например:
- Доступ в интернет из сегмента
- Доступ в другие сегменты
- Доступ к сегменту из других
- Наличие антивируса на устройствах
- Блокировка USB на устройствах
- Возможность печати из сегмента
и т.п.
Можно подробное описание вносить в поле «Записная книжка», можно добавить в поле ссылки статью на вики с описанием сегмента