prikaz prve stranice dokumenta IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU
  Preuzmi
PDF 761.15 KB
završni rad
IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU
2023. urn:nbn:hr:225:399944
Vujković, Dženi
Visoko učilište Algebra

Citirajte ovaj rad

Vujković, Dž. (2023). IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU (Završni rad). Zagreb: Visoko učilište Algebra. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:225:399944

Vujković, Dženi. "IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU." Završni rad, Visoko učilište Algebra, 2023. https://urn.nsk.hr/urn:nbn:hr:225:399944

Vujković, Dženi. "IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU." Završni rad, Visoko učilište Algebra, 2023. https://urn.nsk.hr/urn:nbn:hr:225:399944

Vujković, Dž. (2023). 'IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU', Završni rad, Visoko učilište Algebra, citirano: 18.04.2024., https://urn.nsk.hr/urn:nbn:hr:225:399944

Vujković Dž. IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU [Završni rad]. Zagreb: Visoko učilište Algebra; 2023 [pristupljeno 18.04.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:225:399944

Dž. Vujković, "IMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU", Završni rad, Visoko učilište Algebra, Zagreb, 2023. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:225:399944

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:225:399944
Prijavite se u repozitorij kako biste mogli spremiti objekt u svoju listu.
Podaci o radu
NaslovIMPLEMENTACIJA VATROZIDA NOVE GENERACIJE U SLOŽENO POSLOVNO OKRUŽENJE PREMA NULTO-POVJERENJE MREŽNOM MODELU
AutorDženi Vujković
MentorKarlo Josić (mentor)
Ustanova koja je dodijelila
akademski / stručni stupanj		Visoko učilište Algebra
Zagreb
Datum i država obrane2023-03-30, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
Rad prikazuje računalnu mrežu zagrebačke tvrtke srednje veličine i nedostatke zatečene u sigurnosnom dijelu postojeće implementacije servisa. Naime, sigurnost mreže korisnika najviše se oslanjala na tradicionalni pristup zaštiti koju pruža rubni vatrozid što je značilo da, ukoliko korisnik primjerice uđe pomoću VPN konekcije u mrežu, ima pravo pristupa na sve poslužitelje i ostalu opremu. Kako bi se pronađene potencijalne ranjivosti uklonile, odlučeno je pratiti najbolje prakse nulto povjerenje mrežnog modela, koje je objašenjeno u prvom dijelu rada. Drugi dio rada prikazuje implementaciju internog segmentacijskog vatrozida, od odabira istog do konfiguracije granularnih pravila filtiranja prometa. Time je omogućen najmanji funkcionalan pristup svakom zaposleniku dok je sve ostalo zabranjeno. Nadalje, rad prikazuje osnovne principe nultog povjerenja, implementaciju po koracima te daje uvid u izazove implementacije takvog rješenja.
Sažetak (engleski)
This paper shows the computer network of a medium-sized Zagreb company and shortcomings found in the security part of the existing service implementation. Namely, the security of the users' network relied mostly on the traditional approach to protection provided by the edge firewall, which meant that if, for example, the user enters the network using a VPN connection, he has the right to access all servers and other equipment. In order to remove the found potential vulnerabilities, it was decided to follow the best practices of the zero-trust network model, which was explained in the first part of the paper. The second part of the paper shows the implementation of the internal segmentation firewall, from its selection to the configuration of granular traffic filtering uses. This enables the least functional access to each employee while everything else is denied. Furthermore, the paper presents the basic principles of zero-trust, and its implementation in steps and provides an insight into the challenges of implementing such a solution.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:225:399944
Studijski programNaziv: Primijenjeno računarstvo; smjerovi: Sistemsko inženjerstvo, Programsko inženjerstvo
Smjer: Sistemsko inženjerstvo
Vrsta studija: stručni
Stupanj studija: preddiplomski
Akademski / stručni naziv: stručni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (bacc.ing.comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaOtvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2023-04-25 09:49:53