Pa mor syfrdanol fyddai hi i ddysgu bod tresmaswr peryglus wedi bod yn cuddio yn eich cartref ers chwe mis?
Yn waeth, dim ond ar ôl i'ch cymdogion ddweud wrthych chi y byddwch chi'n gwybod. Beth? Nid yn unig y mae'n frawychus, nid dim ond ychydig yn iasol. Anodd dychmygu hyd yn oed.
Fodd bynnag, dyma'n union beth sy'n digwydd mewn llawer o doriadau diogelwch. Mae adroddiad Cost Torri Data 2020 Sefydliad Ponemon yn dangos bod sefydliadau'n cymryd 206 diwrnod ar gyfartaledd i nodi toriad a 73 diwrnod ychwanegol i'w gynnwys. Yn anffodus, mae llawer o gwmnïau'n darganfod toriad diogelwch gan rywun y tu allan i'r sefydliad, fel cwsmer , partner, neu orfodi'r gyfraith.
Gall meddalwedd maleisus, firysau a Trojans sleifio i'ch rhwydwaith a mynd heb eu canfod gan eich offer diogelwch. Mae seiberdroseddwyr yn gwybod na all llawer o fusnesau fonitro ac archwilio holl draffig SSL yn effeithiol, yn enwedig wrth i draffig gynyddu ar raddfa fawr. Maent yn rhoi eu gobeithion arno, ac maent yn aml yn ennill y bet. Nid yw'n anghyffredin i dimau TG a SecOps brofi "blinder rhybuddio" pan fydd offer diogelwch yn nodi bygythiadau posibl yn y rhwydwaith - cyflwr a brofir gan fwy nag 80 y cant o staff TG. Mae ymchwil Sumo Logic yn adrodd bod 56% o gwmnïau sydd â mwy na 10,000 o weithwyr yn derbyn mwy na 1,000 o rybuddion diogelwch y dydd, a 93% yn dweud na allant drin pob un ohonynt ar yr un diwrnod. Mae seiberdroseddwyr hefyd yn ymwybodol o flinder rhybuddion ac yn dibynnu ar TG i anwybyddu llawer o rybuddion diogelwch.
Mae monitro diogelwch effeithiol yn gofyn am welededd o'r dechrau i'r diwedd i draffig ar bob cyswllt rhwydwaith, gan gynnwys traffig rhithwir ac wedi'i amgryptio, heb golled pecyn. Heddiw, mae angen i chi fonitro mwy o draffig nag erioed o'r blaen. Mae globaleiddio, IoT, cyfrifiadura cwmwl, rhithwiroli, a dyfeisiau symudol yn gorfodi cwmnïau i ymestyn ymyl eu rhwydweithiau i fannau anodd eu monitro, a all arwain at fannau dall bregus. Po fwyaf a chymhleth yw eich rhwydwaith, y mwyaf yw'r siawns y byddwch yn dod ar draws mannau dall rhwydwaith. Fel lôn dywyll, mae'r mannau dall hyn yn darparu lle i fygythiadau nes ei bod hi'n rhy hwyr.
Y ffordd orau o fynd i'r afael â risg a dileu mannau dall peryglus yw creu pensaernïaeth diogelwch mewnol sy'n gwirio ac yn rhwystro traffig gwael yn syth cyn iddo fynd i mewn i'ch rhwydwaith cynhyrchu.
Datrysiad gwelededd cadarn yw sylfaen eich pensaernïaeth diogelwch gan fod angen i chi archwilio'n gyflym y symiau enfawr o ddata sy'n croesi'ch rhwydwaith i nodi a hidlo pecynnau i'w dadansoddi ymhellach.
Mae'rBrocer Pecyn Rhwydwaith(NPB) yn elfen allweddol o'r bensaernïaeth diogelwch mewnol. Mae'r NPB yn ddyfais sy'n gwneud y gorau o draffig rhwng tap rhwydwaith neu borthladd SPAN a'ch offer monitro rhwydwaith a diogelwch. Mae'r NPB yn eistedd rhwng switshis ffordd osgoi ac offer diogelwch mewnol, gan ychwanegu haen arall o welededd data gwerthfawr i'ch pensaernïaeth diogelwch.
Mae pob dirprwy pecyn yn wahanol, felly mae dewis yr un iawn ar gyfer y perfformiad a'r diogelwch gorau posibl yn hanfodol. Mae'r NPB sy'n defnyddio caledwedd Field Programmable Gate Array (FPGA) yn cyflymu galluoedd prosesu pecynnau'r NPB ac yn darparu perfformiad cyflymder gwifren llawn o un modiwl. Mae llawer o NPBs angen modiwlau ychwanegol i gyflawni'r lefel hon o berfformiad, gan gynyddu cyfanswm cost perchnogaeth (TCO).
Mae hefyd yn bwysig dewis NPB sy'n darparu gwelededd deallus a chyd-destun ymwybyddiaeth.Mae nodweddion uwch yn cynnwys atgynhyrchu, agregu, hidlo, dad-ddyblygu, cydbwyso llwythi, masgio data, tocio pecynnau, geoleoli a marcio. Wrth i fwy o fygythiadau ddod i mewn i'r rhwydwaith trwy becynnau wedi'u hamgryptio, dewiswch NPB hefyd a all ddadgryptio ac archwilio'r holl draffig SSL / TLS yn gyflym. Gall Packet Broker ddad-lwytho dadgryptio o'ch offer diogelwch, gan leihau buddsoddiad mewn adnoddau gwerth uchel. Dylai'r NPB hefyd allu rhedeg pob swyddogaeth uwch ar yr un pryd. Mae rhai NPBs yn eich gorfodi i ddewis swyddogaethau y gellir eu defnyddio ar un modiwl, sy'n arwain at fuddsoddi mewn mwy o galedwedd i fanteisio'n llawn ar alluoedd y NPBs.
Meddyliwch am NPB fel y dyn canol sy'n helpu'ch dyfeisiau diogelwch i gysylltu'n ddi-dor ac yn ddiogel i sicrhau nad ydynt yn achosi methiannau rhwydwaith. Mae NPB yn lleihau llwyth offer, yn dileu mannau dall, ac yn helpu i wella amser cymedrig i atgyweirio (MTTR) trwy ddatrys problemau cyflymach.
Er efallai na fydd pensaernïaeth diogelwch mewnol yn amddiffyn rhag pob bygythiad, bydd yn darparu gweledigaeth glir a mynediad diogel i ddata. Data yw anadl einioes eich rhwydwaith, a bydd offer sy'n anfon y data anghywir atoch, neu'n waeth, yn colli data yn gyfan gwbl oherwydd colli pecynnau, yn eich gadael yn teimlo'n ddiogel ac wedi'ch diogelu.
Mae cynnwys a noddir yn adran arbennig â thâl lle mae cwmnïau diwydiant yn darparu cynnwys anfasnachol o ansawdd uchel, gwrthrychol ar bynciau sydd o ddiddordeb i gynulleidfaoedd diogel. Darperir yr holl gynnwys noddedig gan gwmnïau hysbysebu. Diddordeb mewn cymryd rhan yn ein hadran Cynnwys a Noddir? Cysylltwch â'ch cynrychiolydd lleol.
Bydd y gweminar hwn yn adolygu dwy astudiaeth achos yn fyr, y gwersi a ddysgwyd, a'r heriau sy'n bodoli mewn rhaglenni trais yn y gweithle heddiw.
Mae Rheoli Diogelwch Effeithiol, 5e, yn dysgu gweithwyr proffesiynol diogelwch gweithredol sut i adeiladu eu gyrfaoedd trwy feistroli hanfodion rheolaeth dda. Mae Mylinking™ yn dod â synnwyr cyffredin, doethineb a hiwmor â phrawf amser i’r cyflwyniad poblogaidd hwn i ddeinameg y gweithle.
Amser post: Ebrill-18-2022
