Brocer Pecyn Rhwydwaithmae dyfeisiau'n prosesu traffig Rhwydwaith fel bod dyfeisiau monitro eraill, fel y rhai sy'n ymroddedig i fonitro perfformiad y Rhwydwaith a monitro sy'n gysylltiedig â diogelwch, yn gallu gweithredu'n fwy effeithlon. Ymhlith y nodweddion mae hidlo pecynnau i nodi lefelau risg, llwythi pecynnau, a gosod stamp amser yn seiliedig ar galedwedd.
Pensaer Diogelwch Rhwydwaithyn cyfeirio at set o gyfrifoldebau sy'n ymwneud â phensaernïaeth diogelwch cwmwl, pensaernïaeth diogelwch Rhwydwaith, a phensaernïaeth diogelwch data. Yn dibynnu ar faint y sefydliad, efallai y bydd un aelod yn gyfrifol am bob parth. Fel arall, gall y sefydliad ddewis goruchwyliwr. Y naill ffordd neu'r llall, mae angen i sefydliadau ddiffinio pwy sy'n gyfrifol a'u grymuso i wneud penderfyniadau sy'n hanfodol i genhadaeth.
Mae Asesiad Risg Rhwydwaith yn rhestr gyflawn o'r ffyrdd y gellir defnyddio ymosodiadau maleisus neu gamgyfeiriedig mewnol neu allanol i gysylltu adnoddau. Mae asesiad cynhwysfawr yn galluogi sefydliad i ddiffinio risgiau a'u lliniaru trwy reolaethau diogelwch. Gall y risgiau hyn gynnwys:
- Dealltwriaeth annigonol o systemau neu brosesau
- Systemau sy'n anodd mesur lefelau risg
- systemau "hybrid" sy'n wynebu risgiau busnes a thechnegol
Mae datblygu amcangyfrifon effeithiol yn gofyn am gydweithio rhwng TG a rhanddeiliaid busnes i ddeall cwmpas y risg. Mae cydweithio a chreu proses i ddeall y darlun risg ehangach yr un mor bwysig â'r set risg derfynol.
Pensaernïaeth Zero Trust (ZTA)yn batrwm diogelwch rhwydwaith sy'n rhagdybio bod rhai ymwelwyr ar y rhwydwaith yn beryglus a bod gormod o bwyntiau mynediad i'w hamddiffyn yn llawn. Felly, i bob pwrpas amddiffyn yr asedau ar y rhwydwaith yn hytrach na'r rhwydwaith ei hun. Gan ei fod yn gysylltiedig â'r defnyddiwr, mae'r asiant yn penderfynu a ddylid cymeradwyo pob cais mynediad yn seiliedig ar broffil risg a gyfrifwyd yn seiliedig ar gyfuniad o ffactorau cyd-destunol megis cais, lleoliad, defnyddiwr, dyfais, cyfnod amser, sensitifrwydd data, ac ati. Fel y mae'r enw'n awgrymu, pensaernïaeth yw ZTA, nid cynnyrch. Ni allwch ei brynu, ond gallwch ei ddatblygu yn seiliedig ar rai o'r elfennau technegol sydd ynddo.
Mur Tân Rhwydwaithyn gynnyrch diogelwch aeddfed ac adnabyddus gyda chyfres o nodweddion sydd wedi'u cynllunio i atal mynediad uniongyrchol i gymwysiadau sefydliadau a gweinyddwyr data. Mae waliau tân rhwydwaith yn darparu hyblygrwydd ar gyfer rhwydweithiau mewnol a'r cwmwl. Ar gyfer y cwmwl, mae yna gynigion cwmwl-ganolog, yn ogystal â dulliau a ddefnyddir gan ddarparwyr IaaS i weithredu rhai o'r un galluoedd.
Porth Securewebwedi esblygu o optimeiddio lled band Rhyngrwyd i amddiffyn defnyddwyr rhag ymosodiadau maleisus o'r Rhyngrwyd. Mae hidlo URL, gwrth-firws, dadgryptio ac archwilio gwefannau y ceir mynediad iddynt dros HTTPS, atal torri data (DLP), a ffurfiau cyfyngedig o asiant diogelwch mynediad cwmwl (CASB) bellach yn nodweddion safonol.
Mynediad o Bellyn dibynnu llai a llai ar VPN, ond yn fwy a mwy ar fynediad rhwydwaith dim-ymddiriedaeth (ZTNA), sy'n galluogi defnyddwyr i gyrchu cymwysiadau unigol gan ddefnyddio proffiliau cyd-destun heb fod yn weladwy i asedau.
Systemau Atal Ymyrraeth (IPS)atal gwendidau digymar rhag cael eu hymosod trwy gysylltu dyfeisiau IPS â gweinyddwyr heb eu paru i ganfod a rhwystro ymosodiadau. Mae galluoedd IPS bellach yn cael eu cynnwys yn aml mewn cynhyrchion diogelwch eraill, ond mae yna gynhyrchion annibynnol o hyd. Mae IPS yn dechrau codi eto wrth i reolaeth frodorol y cwmwl ddod â nhw i'r broses yn araf.
Rheoli Mynediad Rhwydwaithyn darparu gwelededd i'r holl gynnwys ar y Rhwydwaith ac yn rheoli mynediad i seilwaith corfforaethol y Rhwydwaith sy'n seiliedig ar bolisi. Gall polisïau ddiffinio mynediad yn seiliedig ar rôl defnyddiwr, dilysu, neu elfennau eraill.
Glanhau DNS (System Enw Parth Glanweithdra)yn wasanaeth a ddarperir gan werthwr sy'n gweithredu fel System Enw parth sefydliad i atal defnyddwyr terfynol (gan gynnwys gweithwyr o bell) rhag cael mynediad i wefannau drwg-enwog.
DDoSmitigation (Lliniaru DDoS)cyfyngu ar effaith ddinistriol ymosodiadau gwrthod gwasanaeth dosranedig ar y rhwydwaith. Mae'r cynnyrch yn defnyddio dull aml-haen o ddiogelu adnoddau rhwydwaith y tu mewn i'r wal dân, y rhai a ddefnyddir o flaen wal dân y rhwydwaith, a'r rhai y tu allan i'r sefydliad, megis rhwydweithiau adnoddau gan ddarparwyr gwasanaethau Rhyngrwyd neu gyflenwi cynnwys.
Rheoli Polisi Diogelwch Rhwydwaith (NSPM)yn cynnwys dadansoddi ac archwilio i wneud y gorau o'r rheolau sy'n llywodraethu Diogelwch Rhwydwaith, yn ogystal â llifoedd gwaith rheoli newid, profi rheolau, asesu cydymffurfiaeth, a delweddu. Gall offeryn NSPM ddefnyddio map rhwydwaith gweledol i ddangos pob dyfais a rheolau mynediad wal dân sy'n cwmpasu llwybrau rhwydwaith lluosog.
Microsegmentuyn dechneg sy'n atal ymosodiadau rhwydwaith sy'n digwydd eisoes rhag symud yn llorweddol i gael mynediad at asedau hanfodol. Mae offer micro-ynysu ar gyfer diogelwch rhwydwaith yn perthyn i dri chategori:
- Offer rhwydwaith a ddefnyddir ar haen y rhwydwaith, yn aml ar y cyd â rhwydweithiau a ddiffinnir gan feddalwedd, i amddiffyn asedau sy'n gysylltiedig â'r rhwydwaith.
- Mae offer sy'n seiliedig ar hypervisor yn ffurfiau cyntefig o segmentau gwahaniaethol i wella gwelededd traffig rhwydwaith afloyw yn symud rhwng hypervisors.
- Offer cynnal asiant sy'n gosod asiantau ar westeion y maent am eu hynysu oddi wrth weddill y rhwydwaith; Mae'r datrysiad asiant cynnal yn gweithio'r un mor dda ar gyfer llwythi gwaith cwmwl, llwythi gwaith hypervisor, a gweinyddwyr ffisegol.
Ymyl Gwasanaeth Mynediad Diogel (SASE)yn fframwaith sy'n dod i'r amlwg sy'n cyfuno galluoedd diogelwch rhwydwaith cynhwysfawr, megis SWG, SD-WAN a ZTNA, yn ogystal â galluoedd WAN cynhwysfawr i gefnogi anghenion Mynediad Diogel sefydliadau. Yn fwy o gysyniad na fframwaith, nod SASE yw darparu model gwasanaeth diogelwch unedig sy'n darparu ymarferoldeb ar draws rhwydweithiau mewn modd graddadwy, hyblyg a hwyrni isel.
Canfod ac Ymateb Rhwydwaith (NDR)dadansoddi traffig i mewn ac allan a logiau traffig yn barhaus i gofnodi ymddygiad arferol y Rhwydwaith, fel y gellir nodi anghysondebau a rhoi gwybod i sefydliadau amdanynt. Mae'r offer hyn yn cyfuno dysgu peirianyddol (ML), heuristics, dadansoddi, a chanfod yn seiliedig ar reolau.
Estyniadau Diogelwch DNSyn ychwanegion i'r protocol DNS ac wedi'u cynllunio i wirio ymatebion DNS. Mae buddion diogelwch DNSSEC yn gofyn am lofnodi digidol data DNS dilys, proses prosesydd-ddwys.
Wal Dân fel Gwasanaeth (FWaaS)yn dechnoleg newydd sy'n perthyn yn agos i SWGS cwmwl. Mae'r gwahaniaeth mewn pensaernïaeth, lle mae FWaaS yn rhedeg trwy gysylltiadau VPN rhwng pwyntiau terfyn a dyfeisiau ar ymyl y rhwydwaith, yn ogystal â phentwr diogelwch yn y cwmwl. Gall hefyd gysylltu defnyddwyr terfynol â gwasanaethau lleol trwy dwneli VPN. Mae FWaaS ar hyn o bryd yn llawer llai cyffredin na SWGS.
Amser post: Maw-23-2022
