تقسيم وتأمين شبكة بنك خاص

كانت الشبكة مسطحة بالكامل: أي جهاز موظف مصاب يمكنه الوصول لخوادم الأنظمة الأساسية. التدقيق الأمني السنوي رصد هذا كخطر حرج يجب معالجته قبل التجديد.

صممنا تقسيما شبكيا (VLAN) يفصل بيئة الأنظمة الأساسية عن شبكة الموظفين وشبكة الضيوف، ونشرنا جداري حماية FortiGate في وضع التكرار (HA) مع سياسات مرور صريحة بين القطاعات.

نفذ الانتقال على مراحل خلال عطلات نهاية الأسبوع لتفادي توقف الخدمة في أوقات العمل.

انخفض سطح الهجوم الداخلي بشكل جوهري، واجتاز البنك التدقيق الأمني التالي دون ملاحظات حرجة. أصبح فريق تقنية المعلومات يرى حركة المرور بين القطاعات بوضوح لأول مرة.