prikaz prve stranice dokumenta IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU
  Download
PDF 761.15 KB
undergraduate thesis
IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU
2023. urn:nbn:hr:225:399944
Vujković, Dženi
Algebra University College

Cite this document

Vujković, Dž. (2023). IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU (Undergraduate thesis). Zagreb: Algebra University College. Retrieved from https://urn.nsk.hr/urn:nbn:hr:225:399944

Vujković, Dženi. "IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU." Undergraduate thesis, Algebra University College, 2023. https://urn.nsk.hr/urn:nbn:hr:225:399944

Vujković, Dženi. "IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU." Undergraduate thesis, Algebra University College, 2023. https://urn.nsk.hr/urn:nbn:hr:225:399944

Vujković, Dž. (2023). 'IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU', Undergraduate thesis, Algebra University College, accessed 22 October 2024, https://urn.nsk.hr/urn:nbn:hr:225:399944

Vujković Dž. IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU [Undergraduate thesis]. Zagreb: Algebra University College; 2023 [cited 2024 October 22] Available at: https://urn.nsk.hr/urn:nbn:hr:225:399944

Dž. Vujković, "IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU", Undergraduate thesis, Algebra University College, Zagreb, 2023. Available at: https://urn.nsk.hr/urn:nbn:hr:225:399944

Metadata
TitleIMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU
AuthorDženi Vujković
MentorKarlo Josić (mentor)
GranterAlgebra University College
Zagreb
Defense date and country2023-03-30, Croatia
Scientific / art field,
discipline and subdiscipline		TECHNICAL SCIENCES
Computing
Abstract
Rad prikazuje računalnu mrežu zagrebačke tvrtke srednje veličine i nedostatke zatečene u sigurnosnom dijelu postojeće implementacije servisa. Naime, sigurnost mreže korisnika najviše se oslanjala na tradicionalni pristup zaštiti koju pruža rubni vatrozid što je značilo da, ukoliko korisnik primjerice uđe pomoću VPN konekcije u mrežu, ima pravo pristupa na sve poslužitelje i ostalu opremu. Kako bi se pronađene potencijalne ranjivosti uklonile, odlučeno je pratiti najbolje prakse nulto povjerenje mrežnog modela, koje je objašenjeno u prvom dijelu rada. Drugi dio rada prikazuje implementaciju internog segmentacijskog vatrozida, od odabira istog do konfiguracije granularnih pravila filtiranja prometa. Time je omogućen najmanji funkcionalan pristup svakom zaposleniku dok je sve ostalo zabranjeno. Nadalje, rad prikazuje osnovne principe nultog povjerenja, implementaciju po koracima te daje uvid u izazove implementacije takvog rješenja.
Abstract (english)
This paper shows the computer network of a medium-sized Zagreb company and shortcomings found in the security part of the existing service implementation. Namely, the security of the users' network relied mostly on the traditional approach to protection provided by the edge firewall, which meant that if, for example, the user enters the network using a VPN connection, he has the right to access all servers and other equipment. In order to remove the found potential vulnerabilities, it was decided to follow the best practices of the zero-trust network model, which was explained in the first part of the paper. The second part of the paper shows the implementation of the internal segmentation firewall, from its selection to the configuration of granular traffic filtering uses. This enables the least functional access to each employee while everything else is denied. Furthermore, the paper presents the basic principles of zero-trust, and its implementation in steps and provides an insight into the challenges of implementing such a solution.
Keywords
Keywords (english)
Languagecroatian
URN:NBNurn:nbn:hr:225:399944
Study programmeTitle: Computer Engineering - Undergraduate Professional Program; specializations in: System Engineering, Software Engineering
Course: System Engineering
Study programme type: professional
Study level: undergraduate
Academic / professional title: stručni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (stručni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
Type of resourceText
File originBorn digital
Access conditionsOpen access
Terms of useLicence In copyright icon
Created on2023-04-25 09:49:53