Plochá síť = jeden kompromitovaný stroj ohrozí všechno. Segmentace rozděluje síť do zón.
Typické zóny¶
- DMZ — veřejné služby
- Application tier
- Database tier (nejpřísnější)
- Management — jump servery
- User network
Cloud VPC¶
resource “aws_subnet” “public” { cidr_block = “10.0.1.0/24” } resource “aws_subnet” “app” { cidr_block = “10.0.2.0/24” } resource “aws_subnet” “db” { cidr_block = “10.0.3.0/24” } resource “aws_security_group” “db” { ingress { from_port = 5432 to_port = 5432 protocol = “tcp” cidr_blocks = [“10.0.2.0/24”] # Jen app subnet } }
Klíčový takeaway¶
Segmentujte do zón, kontrolujte provoz mezi nimi. V cloudu VPC + Security Groups.
securitynetworksegmentation