 Implement network segregation dep

 Implement network segregation depending on the sensibility and purpose of each network.  Isolate, whenever possible, critical infrastructure network segments.  Include ‘traditional’ perimeter safeguards (e.g. firewalls, antivirus or IDS/IPS).  Systems under maintenance should be disconnected from the rest of the system.  Only use dedicated systems and computers to carry out the updates.  Remote access must only be enabled for the duration of the purpose it was enabled for, and only used by internal personnel (or with the supervision of internal personnel).  Carry out periodic risk analysis.  Implement configuration management in order to secure your system.  Log monitoring to detect anomalous or unexpected connections and/or traffic.

結果 (繁體中文) 1:

取決於每個網絡的敏感性和目的實現網絡隔離。隔離，只要有可能，關鍵基礎設施網絡段。包括“傳統的”周長的保障（​​例如防火牆，防病毒或IDS / IPS）。在維護系統應該從系統的其餘部分斷開。只使用專用系統和電腦進行更新。遠程訪問只能為它啟用了目的時間啟用，並且只能由內部人員使用（或內部人員的監督）。定期進行風險分析。為了保護您的系統實現配置管理。日誌監控來檢測異常或意外的連接和/或流量。

結果 (繁體中文) 2:

• 根據每個網路的敏感性和用途，實施網路隔離。• 盡可能隔離關鍵基礎設施網段。• 包括"傳統"週邊防護（例如防火牆、防病毒或 IDS/IPS）。• 正在維護的系統應斷開與系統其餘部分的連接。• 僅使用專用系統和電腦進行更新。• 遠端存取只能啟用其啟用目的的持續時間，並且僅由內部人員（或內部人員監督）使用。• 定期進行風險分析。• 實施建構管理，以確保系統安全。• 日誌監控，用於檢測異常或意外連接和/或流量。

結果 (繁體中文) 3:

根據每個網絡的敏感性和用途，實施網絡隔離。在可能的情况下，隔離關鍵基礎設施網段。包括“傳統”周邊保護措施（例如防火牆、防病毒或ID/IPS）。應斷開正在維護的系統與系統其餘部分的連接。僅使用專用系統和電腦進行更新。必須僅在啟用遠端存取的目的期間啟用遠端存取，並且只能由內部人員（或在內部人員的監督下）使用。進行定期風險分析。實施配置管理以確保系統安全。☆日誌監控，以檢測异常或意外連接和/或流量。