セキュリティ管理のウェブ インターフェースはインターネットからアクセスできるようにすべきではない、と彼は指摘した。
それらを許可リストまたは専用の管理者ネットワークの背後に配置し、セキュリティ管理のウェブ インターフェースのバグにアクセスするためにインターネットに接続する必要がある場合は、可視性に重点を移すべきである。
管理者ネットワークも、侵害の兆候だけでなく、可視性に重点を移すべきである、と彼は付け加えた。
ファイアウォールはセキュリティ情報交換 (SIEM) プラットフォームに移行すべきである。
特に、攻撃者はサーバーよりもゲートウェイを標的にする可能性が高い。
コメント