Sikkerhet

Sammendrag

Løsningen er bygget med fokus på lagdelt sikkerhet og prinsippet om minste privilegium. Nettverket segmenteres i VLAN for å skille ulike tjenester og brukergrupper fra hverandre.

Trafikk mellom nettverkssonene kontrolleres og begrenses gjennom en Netgate-brannmur med strenge regler. Dette bidrar til bedre kontroll over kommunikasjon mellom DMZ, AD, servernett og klientnett.

Nettverkssegmentering

Nettverket er delt inn i ulike VLAN for å redusere risiko og begrense konsekvensene dersom én del av nettverket blir kompromittert.

• DMZ for publiserte tjenester
• AD-nett for domenekontroller og katalogtjenester
• Servernett for interne servere
• Klientnett for brukermaskiner

Brannmur, NAT og VPN

Netgate-brannmuren brukes til å kontrollere trafikk mellom nettverkssonene. Interne tjenester eksponeres kontrollert gjennom NAT og port forwarding til DMZ.

Det etableres også sikker fjernaksess via VPN, slik at autoriserte brukere kan koble seg til nettverket på en kontrollert og sikker måte.

Tilgangsstyring

Tilgangsstyring håndteres via Active Directory med rollebaserte rettigheter. Brukere og administratorer får kun tilgang til de ressursene de trenger.

Administrasjon følger en tier-modell, der kritiske systemer, servere og klienter skilles mellom ulike administratornivåer.

• Rollebaserte rettigheter
• Minste privilegium
• Separasjon mellom administratornivåer

Backup, overvåkning og risiko

Systemet sikres videre med backup og overvåkning ved hjelp av Veeam. Dette gir bedre mulighet for gjenoppretting ved feil, tap av data eller angrep.

Det gjennomføres også ROS-analyse for å identifisere risikoer og vurdere tiltak som kan redusere sannsynlighet og konsekvens.

Antivirus og antimalware

Antivirus og antimalware benyttes for å beskytte klienter og servere mot skadevare, uønsket programvare og kjente trusler.

ROS-analyse

Det er gjennomført en risiko- og sårbarhetsanalyse (ROS) av det leverte IKT-driftsmiljøet. Analysen er utført av prosjektgruppen D02N på vegne av Guard Automation.

Formålet med analysen er å identifisere uønskede hendelser, vurdere sannsynlighet og konsekvens, samt foreslå tiltak for å redusere risiko.

Av hensyn til sikkerhet presenteres analysen på et overordnet nivå på nettsiden. Fullstendig ROS-analyse er dokumentert i prosjektrapporten.

Overordnet risikovurdering