Сегменты ИТ инфраструктуры

Сегменты необходимы, чтобы обозначить разные требования информационной безопасности к разным областям ИТ инфраструктуры. На данный момент к сегментам ИТ инфраструктуры относятся

  • Сети, из которых косвенно принадлежность к сегменту ясна для
    • Компьютеров в этих сетях
    • Оборудования в этих сетях
    • IP адресов, закрепленных в этих сетях
  • Сервисы, из которых также косвенно вытекает принадлежность к сегменту
    • Серверов, обеспечивающих работу сервиса
    • Оборудования, обеспечивающего работу сервиса

Список

Доступен через меню Сети -> Сегменты инфраструктуры Чтобы провалиться в сегмент, нужно кликнуть его название в левом столбце

Редактирование

Открывается нажатием на карандаш рядом с названием сегмента из списка или из странички просмотра сегмента. В окне редактирования все подписано, главное, что надо внести — это описание требований к сегменту. Выбранный цветовой маркер раскрашивает сегмент везде, где он показывается, и наследуется его сетями, IP-адресами и ячейками карты IPAM. При настроенной интеграции с DokuWiki можно добавить в поле Ссылки статью на вики с описанием сегмента (она будет подгружаться во вкладку при просмотре сегмента и связанных с ним сетей)