Модуль 4 · Навыки и знания безопасности · урок 19 из 63 · ~7 мин

🧪 Изоляция

Короткая выжимка урока бесплатного курса CyberStreak. Полный урок со слайдами, тестом и работой над ошибками — в Telegram.

Держать отдельно

Изоляция — разделение систем, процессов или данных так, чтобы проблема в одном месте не распространялась на другие.

При чём тут безопасность: если заражённую программу или взломанный сервер изолировать, ущерб останется внутри «отсека», как в корабле с переборками.

Уровни изоляции

  • Процессы: ОС не даёт одной программе читать память другой.
  • Песочницы: браузер запускает вкладки в ограниченной среде.
  • Виртуальные машины и контейнеры: отдельные системы на одном железе.
  • Сети: VLAN и сегментация.
  • Воздушный зазор (air gap): система физически не подключена к другим сетям.

Изоляция при инциденте

Одно из первых действий при заражении — изолировать устройство: отключить от сети, сохранив его включённым для анализа памяти.

Современные EDR умеют изолировать компьютер одной кнопкой: он перестаёт общаться со всеми, кроме консоли безопасности.

Изоляция для анализа

Подозрительные файлы и ссылки открывают в песочнице — изолированной среде, где можно наблюдать поведение без риска.

Так работают онлайн-песочницы (ANY.RUN, Joe Sandbox) и песочницы почтовых шлюзов: вложение сначала «взрывают» в изоляции и только потом доставляют.

Воздушный зазор — не абсолют

Даже физически отделённые системы заражали: например, через флешки. Известный пример — червь Stuxnet, поразивший изолированные промышленные системы.

Поэтому изоляцию дополняют контролем съёмных носителей и мониторингом.

Главное за урок

  1. Изоляция не даёт проблеме распространиться за пределы «отсека».
  2. Уровни: процессы, песочницы, VM, сети, воздушный зазор.
  3. При инциденте устройство изолируют, не выключая.

Источники

Что ещё в полном уроке

  • Держать отдельно
  • Уровни изоляции
  • Изоляция при инциденте (сдерживание)
  • Изоляция для анализа
  • Воздушный зазор — не абсолют
  • Как это выглядит на практике
  • Типичные ошибки
  • Мини-лаборатория
  • Проверь себя
  • Тест из 5 вопросов с разбором каждого ответа

Пройди урок целиком

Слайды с примерами, тест, работа над ошибками и огонёк серии. Бесплатно, прямо в Telegram.