Ndërmjetësi i paketave të rrjetitpajisjet përpunojnë trafikun e rrjetit në mënyrë që pajisjet e tjera monitoruese, të tilla si ato të dedikuara për monitorimin e performancës së rrjetit dhe monitorimin e lidhur me sigurinë, të mund të funksionojnë në mënyrë më efikase. Veçoritë përfshijnë filtrimin e paketave për të identifikuar nivelet e rrezikut, ngarkesat e paketave dhe futjen e vulave kohore të bazuara në harduer.
Arkitekt i Sigurisë së Rrjetiti referohet një grupi përgjegjësish që lidhen me arkitekturën e sigurisë së cloud, arkitekturën e sigurisë së rrjetit dhe arkitekturën e sigurisë së të dhënave. Në varësi të madhësisë së organizatës, mund të ketë një anëtar përgjegjës për çdo domen. Përndryshe, organizata mund të zgjedhë një mbikëqyrës. Sido që të jetë, organizatat duhet të përcaktojnë se kush është përgjegjës dhe t'i fuqizojë ato për të marrë vendime kritike për misionin.
Vlerësimi i rrezikut të rrjetit është një listë e plotë e mënyrave në të cilat sulmet e brendshme ose të jashtme me qëllim të keq ose të keqdrejtuar mund të përdoren për të lidhur burimet. Vlerësimi gjithëpërfshirës i lejon një organizate të përcaktojë rreziqet dhe t'i zbusë ato përmes kontrolleve të sigurisë. Këto rreziqe mund të përfshijnë:
- Kuptimi i pamjaftueshëm i sistemeve apo proceseve
- Sisteme që janë të vështira për të matur nivelet e rrezikut
- Sistemet “hibride” që përballen me rreziqe biznesi dhe teknike
Zhvillimi i vlerësimeve efektive kërkon bashkëpunim ndërmjet IT dhe palëve të interesuara të biznesit për të kuptuar shtrirjen e rrezikut. Puna së bashku dhe krijimi i një procesi për të kuptuar pamjen më të gjerë të rrezikut është po aq i rëndësishëm sa grupi përfundimtar i rrezikut.
Arkitektura Zero Trust (ZTA)është një paradigmë e sigurisë së rrjetit që supozon se disa vizitorë në rrjet janë të rrezikshëm dhe se ka shumë pika aksesi për t'u mbrojtur plotësisht. Prandaj, mbroni në mënyrë efektive asetet në rrjet dhe jo vetë rrjetin. Ndërsa lidhet me përdoruesin, agjenti vendos nëse do të miratojë çdo kërkesë aksesi bazuar në një profil rreziku të llogaritur bazuar në një kombinim faktorësh kontekstualë si aplikacioni, vendndodhja, përdoruesi, pajisja, periudha kohore, ndjeshmëria e të dhënave etj. Siç nënkupton edhe emri, ZTA është një arkitekturë, jo një produkt. Nuk mund ta blesh, por mund ta zhvillosh bazuar në disa nga elementët teknikë që përmban.
Firewall i rrjetitështë një produkt sigurie i pjekur dhe i njohur me një sërë veçorish të krijuara për të parandaluar aksesin e drejtpërdrejtë në aplikacionet e organizatës së pritur dhe serverët e të dhënave. Firewall-et e rrjetit ofrojnë fleksibilitet si për rrjetet e brendshme ashtu edhe për cloud. Për cloud, ka oferta të përqendruara në cloud, si dhe metoda të vendosura nga ofruesit e IaaS për të zbatuar disa nga të njëjtat aftësi.
Secureweb Gatewaykanë evoluar nga optimizimi i gjerësisë së brezit të internetit në mbrojtjen e përdoruesve nga sulmet me qëllim të keq nga interneti. Filtrimi i URL-ve, antiviruset, deshifrimi dhe inspektimi i faqeve të internetit të aksesuara përmes HTTPS, parandalimi i shkeljes së të dhënave (DLP) dhe format e kufizuara të agjentit të sigurisë së aksesit në renë kompjuterike (CASB) janë tani veçori standarde.
Qasja në distancëmbështetet gjithnjë e më pak në VPN, por gjithnjë e më shumë në aksesin në rrjet me besim zero (ZTNA), i cili u mundëson përdoruesve të aksesojnë aplikacionet individuale duke përdorur profilet e kontekstit pa qenë i dukshëm për asetet.
Sistemet e Parandalimit të Ndërhyrjeve (IPS)parandaloni sulmet e dobësive të papatchuara duke lidhur pajisjet IPS me serverët e papatchuar për të zbuluar dhe bllokuar sulmet. Aftësitë IPS tani përfshihen shpesh në produkte të tjera sigurie, por ka ende produkte të pavarura. IPS po fillon të rritet përsëri pasi kontrolli vendas i cloud i sjell ngadalë ato në proces.
Kontrolli i hyrjes në rrjetsiguron shikueshmëri për të gjithë përmbajtjen në Rrjet dhe kontrollin e aksesit në infrastrukturën e rrjetit të korporatës të bazuar në politika. Politikat mund të përcaktojnë aksesin bazuar në rolin e një përdoruesi, vërtetimin ose elementë të tjerë.
Pastrimi DNS (Sistemi i emrave të domenit të dezinfektuar)është një shërbim i ofruar nga shitësi që funksionon si Sistemi i Emrave të Domenit të një organizate për të parandaluar përdoruesit përfundimtarë (përfshirë punëtorët në distancë) të hyjnë në sajte me reputacion.
DDoSmitigation (Zbutja DDoS)kufizon ndikimin shkatërrues të sulmeve të shpërndara të mohimit të shërbimit në rrjet. Produkti merr një qasje shumështresore për mbrojtjen e burimeve të rrjetit brenda murit të zjarrit, atyre të vendosura përpara murit të zjarrit të rrjetit dhe atyre jashtë organizatës, të tilla si rrjetet e burimeve nga ofruesit e shërbimeve të internetit ose ofrimi i përmbajtjes.
Menaxhimi i politikave të sigurisë së rrjetit (NSPM)përfshin analizën dhe auditimin për të optimizuar rregullat që rregullojnë Sigurinë e Rrjetit, si dhe ndryshimin e rrjedhave të punës së menaxhimit, testimin e rregullave, vlerësimin e pajtueshmërisë dhe vizualizimin. Mjeti NSPM mund të përdorë një hartë rrjeti vizuale për të treguar të gjitha pajisjet dhe rregullat e aksesit të murit të zjarrit që mbulojnë shtigje të shumta të rrjetit.
Mikrosegmentimiështë një teknikë që parandalon sulmet tashmë të ndodhura të rrjetit të lëvizin horizontalisht për të hyrë në asetet kritike. Mjetet e mikroizolimit për sigurinë e rrjetit ndahen në tre kategori:
- Mjete të bazuara në rrjet të vendosura në shtresën e rrjetit, shpesh në lidhje me rrjetet e përcaktuara nga softueri, për të mbrojtur asetet e lidhura me rrjetin.
- Mjetet e bazuara në hipervizor janë forma primitive të segmenteve diferenciale për të përmirësuar dukshmërinë e trafikut të rrjetit të errët që lëviz ndërmjet hipervizorëve.
- Mjete të bazuara në agjentë pritës që instalojnë agjentë në hostet që duan të izolojnë nga pjesa tjetër e rrjetit; Zgjidhja e agjentit pritës funksionon po aq mirë për ngarkesat e punës në cloud, ngarkesat e punës së hipervizorit dhe serverët fizikë.
Secure Access Edge Service (SASE)është një kuadër në zhvillim që kombinon aftësitë gjithëpërfshirëse të sigurisë së rrjetit, të tilla si SWG, SD-WAN dhe ZTNA, si dhe aftësi gjithëpërfshirëse WAN për të mbështetur nevojat e aksesit të sigurt të organizatave. Më shumë një koncept sesa një kornizë, SASE synon të sigurojë një model të unifikuar të shërbimit të sigurisë që ofron funksionalitet nëpër rrjete në një mënyrë të shkallëzuar, fleksibël dhe me vonesë të ulët.
Zbulimi dhe reagimi i rrjetit (NDR)analizon vazhdimisht trafikun hyrës dhe dalës dhe regjistrat e trafikut për të regjistruar sjelljen normale të Rrjetit, në mënyrë që anomalitë të mund të identifikohen dhe të sinjalizohen te organizatat. Këto mjete kombinojnë mësimin e makinerisë (ML), heuristikën, analizën dhe zbulimin e bazuar në rregulla.
Zgjerimet e sigurisë DNSjanë shtesa në protokollin DNS dhe janë krijuar për të verifikuar përgjigjet DNS. Përfitimet e sigurisë të DNSSEC kërkojnë nënshkrimin dixhital të të dhënave të vërtetuara DNS, një proces intensiv me procesor.
Firewall si shërbim (FWaaS)është një teknologji e re e lidhur ngushtë me SWGS me bazë cloud. Dallimi është në arkitekturë, ku FWaaS kalon përmes lidhjeve VPN midis pikave fundore dhe pajisjeve në skaj të rrjetit, si dhe një pirg sigurie në re. Ai gjithashtu mund të lidhë përdoruesit fundorë me shërbimet lokale përmes tuneleve VPN. FWaaS aktualisht janë shumë më pak të zakonshme se SWGS.
Koha e postimit: Mar-23-2022
