Спасибо! Изучу

На здоровье

Не вижу никакой проблемы. Обоснуйте свою позицию аудитору. В качестве реализации риска недовольства аудитора (кстати а почему он к вам должен прийти и проверять сегментирование и чем плохо сегментирование на vlan?) заложите план по устранению замечания (выделить доп. интерфейс на МЭ, и пр. в плоть до покупки доп/нового/модуля расширения МЭ), но так можно и до гальванической развязки добраться.

Вы правы.  Спасибо за помощь!

Проблема в том, что вопрос по ИСПДн и там вопрос не аудитора а аттестующего будет простой - необходимо сертифицированное оборудование VLAN, либо защита каналов связи опять же сертифицированным ПО/оборудование, либо еще что-то сертифицированное, надо знать точную конфигурацию.

Проблема/задача по аттестации не была озвучена. На прямой вопрос ответа не получено. Тут вы исходя из своих догадок придумали проблему.
Давайте узнаем, нужна ли аттестация или это просто автор вопроса использовал термин для красоты?

"имеется ИСПДн (еще не аттестованная)" я понял, что вопрос как раз подготовки к аттестации. В иных случаях есть еще куча моментов :)

А я не понял, когда и зачем ее собираются аттестовывать

😂

Салют с Самарского Код ИБ

#естьвопрос
День добрый, коллеги! Поделитесь, плиз, своими мыслями по следующему вопросу: в организации на периметре используется NGFW, который видит сканирование наших IP-адресов. Это первый этап атаки - разведка. Мы это видим. Как правильно использовать эти знания, блокировать источник по IP? Временно или постоянно? За IP источника может стоять как 1 хост, так и целая подсеть, банить которую по IP будет не совсем корректно. Поделитесь опытом, плиз!..

Очень мало инфы

Нет ни инфы о специфике организации, ни о том что через него ходит

Выпиливать ИПы на МЭ через которые какой нибудь вебапп светит с сервисами - самоубийство, особенно если выпиливать навсегда - пользаков порежешь

Бизнесу денежный доход уменьшишь и под сокращение

Нужно больше инфы

Можете блокировать страны< если они не являются Вашими клиентами

скан портов у нас всегда регистрируется. просто автоматический с ботов.

а как определить с какой целью вас сканируют, бот это или хацкеры ищут уязвимые места для последующего развития атаки?

или на сам факт сканирования портов просто закрывать глаза и надеятся, что профили безопасности NGFW распознают угрозу и не пропустят ее?