Политика межсетевого экрана

Firewall policy

Политика межсетевого экрана — набор правил обработки сетевого трафика, определяющий разрешённые и запрещённые взаимодействия между зонами, узлами, сервисами и интерфейсами.

Политика межсетевого экрана — формализованный набор правил, задающий, какой трафик допускается, блокируется, регистрируется или перенаправляется. Правила обычно описывают источник, назначение, сервис, направление, время действия, интерфейс или зону безопасности, а также порядок обработки или явно заданный приоритет.

Результат зависит от модели обработки правил и действия по умолчанию, например запрета всего трафика, не разрешённого явно. При проектировании политики учитывают потоки приложений, DNS, обновления, администрирование, обратный трафик и необходимость журналирования. Избыточные широкие правила увеличивают поверхность доступа и затрудняют аудит.

Политика применяется на сетевых и хостовых межсетевых экранах для сегментации и контроля доступа. Она отличается от самого межсетевого экрана: экран является средством исполнения, а политика — набором требований и правил, которые это средство реализует.

Синонимы и варианты написания:

firewall rulesetнабор правил межсетевого экрана

Где встречается

Статьи, в которых используется термин «Политика межсетевого экрана»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

CIS Benchmark

CIS Benchmark — набор рекомендаций CIS по безопасной конфигурации конкретной ОС, платформы или сервиса с проверяемыми параметрами и уровнями жёсткости.

БезопасностьУправлениеСредний

CIS Controls

CIS Controls — набор приоритетных мер кибербезопасности от Center for Internet Security, предназначенный для поэтапного снижения типовых рисков.

БезопасностьУправлениеСредний

Вернуться к глоссарию Все термины на букву «П»