מהו NIST SP 800-215?
NIST SP 800-215, Guide to a Secure Enterprise Network Landscape הוא פרסום של המכון הלאומי לתקנים ולטכנולוגיה בארצות הברית, הסוקר טכנולוגיות ופרקטיקות להגנת רשתות ארגוניות מודרניות. הנחיות NIST SP 800-215 נועדו לתמוך בהחלטות ארכיטקטורה וסיכון; הן אינן פרוטוקול, מוצר, הסמכה או קטלוג בקרות מחייב.
הפרסום עוסק בשירותי רשת, זרימות תעבורה, רכיבי תשתית ובתלויות שבין משתמשים, מכשירים, יישומים ונתונים. הוא בוחן גבולות המחברים מתקנים מקומיים, שירותי ענן, גישה מרחוק וספקים חיצוניים, שבהם זהות, ניתוב, הצפנה, ניטור וניהול משפיעים על אבטחת המערכת כולה.
למה משמש NIST SP 800-215?
צוותי אבטחה יכולים להיעזר בפרסום כדי להעריך ארכיטקטורת רשת, לזהות פערים והנחות אמון, להשוות טכנולוגיות הגנה ולבחור בקרות שמתאימות לאילוצים העסקיים והטכניים. הוא מספק שפה משותפת לבחינת תכנוני רשת היברידיים ולהערכת השפעתם של שינויים בקישוריות על חשיפה, נראות וחוסן תפעולי.
