Четверг, #паста по ибэ

Поставил отечественный NGFW уже как два года, был договор, поддержка и все дела. Вендор был большим экспериментатором и предложил попробовать как-то раз Zero trust.

К процессу я подошёл вдумчиво, изучил методики связывания сегментов и решили начать. Сходили на PHD послушать доклады, вернулись в офис и начали процесс. Я минут 15 правила связывал, все по методикам, связывал очень основательно. Прод за спиной, тест связал вместе и подтянул его к Dev и так привязал.

Как только я был готов всё применить, у NGFW забурлило в CPU, он изменил цвет дашбордов и чуть ли не крикнул: к ВЕНДОРУ бегом! Я понял что не успею всё отменить и вернуть как было и мне придётся нести. NGFW у меня маленький - 155см ростом и 40 кг весом... Взвалил его на прод потоковым антивирусом вперёд и звоню вендору. И тут началось...

Он сдерживался из последних сил, но когда я звонил, решил глянуть что там в песочнице, ему этого хватило и от испуга он дристанул прямо в клиентский трафик. Дело было в большой компании, клиентов много. После этого прорыв оказался фатален, он начала дристать струёй блокировок повсюду. Я как увидел, во мне что-то переклинило, я вообразил себя хакером из КНДР, ломающим Пентагон, а NGFW типа базука и я начал крутить блокировки во все стороны.

Мимо пробегал наш ИТ директор, я направил NGFW на него и CIO был качественно заблокирован. От этого он перепугался и начал бегать по офису как сумасшедший, весь в зашифрованном трафике, оставляя за собой коричневую дорожку. Вендор, взявший трубку, завизжал, что я делаю, потом я не устоял подскользнулся на правилах и заблокировался. В полете я пытался отрубить машину, а сам упал в ту же лужу зашифрованного трафика. NGFW упал на меня потоковым антивирусом на лицо и в момент приземления он залочил мне даже зрение.

Картина маслом - я лежу на полу весь в трафике, прод упал, по офису бегает ИТ дир без ИТ, который уже пробежал по столу ген дира, по белому кабинету бухгалтерии и т.д. На мне барахтается связанный правилами NGFW, относительно рабочий, но орет благими алертами. Я начинаю ржать.

Потом было развязывание сегментов, долгое мытье прода, ловля ИТ дира и его тщательное мытье и расшифровка, еще более долгие уборка и проветривание всего офиса.

С NGFW не расстались, вспоминаем об этом со смехом и можем повторить.