Techno — Host based firewall

Дмитрий Путилин, независимый эксперт Презентация: https://disk.yandex.ru/d/5HkC9Xj7rVILZQ/Techno 00:00 Введение 01:32 Зачем нужен Host Based Firewall 03:56 Host Based Firewall как дополнение к шлюзовым файрволлам 05:19 Уровни абстракции: IP, Security Group и приложения 08:05 Ресурсная модель Host Based Firewall 10:18 Почему строгая модель не работает в реальной инфраструктуре 12:05 Как управлять дублирующимися правилами 14:26 Как определить приложение, создавшее сетевой трафик 16:17 Упрощённая модель: сервисы, хосты и адресные группы 16:51 Проблема синхронного API и блокировок базы данных 19:10 Сбор сетевой телеметрии и построение политик 22:16 Безопасность самого Host Based Firewall 24:28 Почему внедрение HBF часто проваливается 26:26 Главные выводы: HBF поверх хаоса не работает 27:23 Что делать перед внедрением Host Based Firewall 29:11 Что даёт HBF: микросегментация, наблюдаемость и Zero Trust 30:27 Вопросы и ответы