Carica i dati da Internet a DMZ a una rete intranet

Si dovrebbe prendere in considerazione la conversione del documento dal suo formato nativo. Converti JPG in PNG, ad esempio, e Word in PDF. È un tentativo che tenta di rimuovere qualsiasi malware specifico del documento. Il vantaggio è che potrebbe proteggere da minacce sconosciute e future. Lo svantaggio è che potrebbe rovinare la formattazione o perdere il contenuto. Il livello di sforzo che devi raggiungere è determinato dai rischi.

Adottando l'idea, è possibile mantenere una copia nativa in modo che in caso di danneggiamento nel processo di conversione, è possibile recuperare l'originale e prendere la decisione basata sul rischio di utilizzarlo. Per il vero paranoico, crittografare il file nativo con la chiave pubblica di una coppia di chiavi, in cui la chiave privata è disponibile solo su una macchina specifica non permanente indipendente. Utilizza solo quella macchina per visualizzare i documenti nativi.

Ancora di più: il processo di conversione dei documenti deve essere su una macchina "fidata". Idealmente non farlo sul server web con Internet, né sul server interno; quindi dovrebbe essere fatto nella DMZ.

I dati devono essere prelevati da Internet nella DMZ dalla DMZ e quindi prelevati dalla DMZ nella rete interna, dalla rete interna. È solo un buon principio, e in caso contrario potrebbe richiedere più regole del firewall di quelle necessarie.

Guarderei rsync-over-ssh come metodo di sincronizzazione unidirezionale sperimentato in battaglia con autenticazione reciproca. Eseguilo regolarmente e non devi preoccuparti di segnalare alla DMZ di venire a raccogliere i file (potrebbe non essere sufficiente se devi elaborare questi file rapidamente, però)

Naturalmente, questo potrebbe essere troppo difficile per gestire il rischio.