1. Концепция Zero Trust и защита удаленного доступа
В условиях гибридной работы доверие не предоставляется по умолчанию ни одному устройству, даже находящемуся внутри локальной сети. Каждый сотрудник подключается к ресурсам компании через криптографически стойкий VPN-туннель.
- Использование модифицированного протокола Amnezia AWG, устойчивого к алгоритмам глубокой фильтрации пакетов (DPI) провайдеров.
- Двухфакторная аутентификация (2FA) для административных панелей и критических доступов.
- Принцип наименьших привилегий (POLP): доступ открывается строго к тем портам и серверам, которые требуются для должностных обязанностей.
2. Фильтрация входящего трафика и защита веб-сервисов
Все внешние запросы проходят через отказоустойчивый обратный прокси Nginx Proxy Manager с включенными заголовками безопасности HSTS, CSP и защитой от перебора паролей.
3. Резервное копирование как рубеж защиты от вирусов-вымогателей
Для защиты от шифровальщиков реализованы неизменяемые резервные копии (Immutable Backups), доступ к которым закрыт даже при полной компрометации локальной сети.
Инженерные сервисы в данном направлении:
Защищенный VPN Amnezia AWG & WireGuard
Устойчивые к DPI корпоративные каналы связи с обфускацией пакетов и минимальным пингом.
Nginx Proxy Manager & Web Application Firewall
Проксирование веб-ресурсов, автоматический выпуск Let’s Encrypt SSL и блокировка вредоносных IP-адресов.
Межсетевые экраны нового поколения (NGFW)
Глубокий анализ пакетов, фильтрация нежелательных сайтов для персонала и защита от DoS-атак.
Аудит информационной безопасности и SIEM
Сбор журналов безопасности с контроллеров домена и серверов для выявления попыток несанкционированного доступа.