Terapkan Solusi Pencegahan Intrusi Jaringan
Deskripsi
Terapkan solusi pencegahan intrusi jaringan, jika sesuai. Contoh implementasi termasuk penggunaan Sistem Pencegahan Intrusi Jaringan (NIPS) atau layanan CSP yang setara.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform firewall generasi baru dengan kebijakan sadar aplikasi, pencegahan ancaman, penyaringan URL, dan SD-WAN
Palo Alto Networks · Perangkat + langganan
Secure web gateway cloud-native dengan inspeksi inline, penyaringan URL, sandboxing, dan DLP untuk lalu lintas web
Zscaler · Langganan per pengguna
Firewall perusahaan dengan visibilitas aplikasi, IPS, pertahanan malware, dan analitik lalu lintas terenkripsi
Cisco · Perangkat + langganan
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Pengiriman Eksploit Tingkat Jaringan yang Menargetkan Layanan Rentan
IntegrityPenyerang mengeksploitasi kerentanan yang diketahui dalam layanan jaringan yang terekspos dengan mengirim paket yang dibuat khusus yang diizinkan firewall sebagai lalu lintas yang sah, berhasil karena tidak ada sistem pencegahan intrusi jaringan yang memeriksa konten payload.
Penyebaran Worm Otomatis Melintasi Batas Jaringan
AvailabilityWorm jaringan mengeksploitasi kerentanan dalam protokol umum dan menyebar melintasi VLAN dan subnet, karena tidak ada sistem pencegahan intrusi jaringan inline yang mendeteksi dan menjatuhkan lalu lintas eksploit.
Serangan SQL Injection Melintasi Jaringan ke Tier Basis Data
ConfidentialityPenyerang mengirim payload SQL injection melalui jaringan ke server basis data backend, dan tanpa NIPS inline untuk memeriksa dan memblokir pola kueri berbahaya, serangan berhasil.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Pemblokiran Lalu Lintas Jaringan Inline untuk Payload Eksploit
Tanpa NIPS, signature eksploit yang diketahui dan payload berbahaya yang melintasi jaringan tidak dapat secara otomatis dijatuhkan, memungkinkan eksploitasi berhasil bahkan ketika pola serangan terdokumentasi dengan baik.
Serangan Tingkat Jaringan Tidak Dicegah secara Real Time
Ketiadaan pencegahan intrusi jaringan berarti serangan hanya dideteksi setelah fakta daripada diblokir inline, memberikan penyerang waktu untuk menyelesaikan eksploitasi sebelum respons apa pun terjadi.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |