Sorun
İhlaller yana doğru hareket eder
Son on yılın her büyük finans sektörü ihlali yanal hareket içeriyordu. İki alan arasında bunu durdurmanın tek güvenilir yolu, onları bellek, depolama veya yürütme durumunu paylaşamayacak şekilde fiziksel olarak yetersiz kılmaktır.
Ne yapar
İki alan, fiziksel olarak ayrılmış
Tek bir kasa, hiçbir bellek veri yolu, depolama veya ağ yolu paylaşmayan iki fiziksel olarak yalıtılmış alanı barındırır: biri düzenlemeye tabi, biri genel amaçlı. Geçiş yapmak bir yazılım bağlam değişimi değil, bir donanım eylemidir; bu nedenle genel amaçlı tarafın ele geçirilmesi, tasarımı gereği düzenlemeye tabi tarafa ulaşamaz.
Finans sektörü kullanım senaryoları
Birincil kullanım senaryosu SWIFT operatör iş istasyonudur: SWIFT ödeme talimatlarını onaylamak için kullanılan istasyon, e-posta ve web taraması için kullanılan genel amaçlı uç noktadan yalıtılmalıdır. SWIFT CSP Zorunlu Kontrol 1.1 bu ayrımı gerektirir; çoğu uygulama bunu yazılım sanallaştırmasıyla başarır ki bu, kontrolün lafzını karşılar ama ruhunu karşılamaz. Donanım ayrımı her ikisini de karşılar.
İkincil kullanım senaryoları arasında alım satım terminali yalıtımı (sipariş yönetim sisteminin genel amaçlı bilişimden ayrılması) ve düzenlemeye tabi ortamlarda ağ ve sistem yönetimi için ayrıcalıklı erişim iş istasyonları yer alır.
Sertifikasyon ve uyumluluk
Donanım ayrımı mimarisi, SWIFT CSP Zorunlu Kontrol 1.1'i (kritik operatör ortamının ayrılması), yüksek etkili sistemler için DORA Madde 9 ICT güvenlik gereksinimlerini ve temel kuruluşlar için NIS 2 Madde 21 teknik önlemlerini karşılayacak şekilde belgelenmiştir. ISO 27001 Ek A.8.22 (ağların ayrılması) için belgeler talep üzerine sunulur.
Frameworks addressed
Related products
Görünürlük
NetDiagramer
Alan ayrımının ürettiği mimariyi modeller; ayrımın geçerli olduğu yerlerde alanlar arası bağımlılık çizgileri olmayan İş ve Teknoloji katmanları.
Finansal dayanıklılık
DORA-MAST
DORA-MAST alan ayrımının dayanıklılık etkisini modeller; hava boşluğunun kayıp aşım eğrinizi nasıl değiştirdiğini niceler.
Every product is field-tested