خطرات درون: چه چیزی در شبکه شما پنهان است؟

چقدر تکان دهنده خواهد بود که بدانید یک مزاحم خطرناک شش ماه است که در خانه شما پنهان شده است؟
بدتر از آن، شما فقط بعد از اینکه همسایه ها به شما می گویند می دانید. چی؟ نه تنها ترسناک است، بلکه فقط کمی ترسناک نیست. حتی تصورش سخته
با این حال، این دقیقا همان چیزی است که در بسیاری از موارد نقض امنیتی اتفاق می افتد. گزارش هزینه نقض داده 2020 موسسه Ponemon نشان می دهد که سازمان ها به طور متوسط ​​206 روز برای شناسایی یک نقض و 73 روز اضافی برای مهار آن زمان نیاز دارند. متأسفانه، بسیاری از شرکت ها یک نقض امنیتی را از جانب شخصی خارج از سازمان، مانند مشتری کشف می کنند. ، شریک یا مجری قانون.

بدافزارها، ویروس‌ها و تروجان‌ها می‌توانند به شبکه شما نفوذ کرده و توسط ابزارهای امنیتی شما شناسایی نشوند. مجرمان سایبری می‌دانند که بسیاری از کسب‌وکارها نمی‌توانند تمام ترافیک SSL را به‌طور مؤثر نظارت و بازرسی کنند، به‌ویژه با افزایش ترافیک در مقیاس. زمانی که ابزارهای امنیتی تهدیدات احتمالی را در شبکه شناسایی می‌کنند، تیم‌های IT و SecOps «خستگی هشدار» را تجربه می‌کنند - وضعیتی که بیش از 80 درصد از کارکنان فناوری اطلاعات آن را تجربه می‌کنند. تحقیقات Sumo Logic گزارش می دهد که 56٪ از شرکت هایی که بیش از 10000 کارمند دارند بیش از 1000 هشدار امنیتی در روز دریافت می کنند و 93٪ می گویند که نمی توانند همه آنها را در یک روز مدیریت کنند. مجرمان سایبری همچنین از خستگی هشدار آگاه هستند و برای نادیده گرفتن بسیاری از هشدارهای امنیتی به فناوری اطلاعات متکی هستند.

نظارت مؤثر امنیتی مستلزم مشاهده سرتاسر ترافیک در تمام پیوندهای شبکه، از جمله ترافیک مجازی و رمزگذاری شده، بدون از دست دادن بسته است. امروزه، شما نیاز به نظارت بر ترافیک بیشتری نسبت به قبل دارید. جهانی شدن، اینترنت اشیا، محاسبات ابری، مجازی سازی و دستگاه های تلفن همراه شرکت ها را مجبور می کنند تا لبه شبکه های خود را به مکان هایی که نظارت بر آنها سخت است گسترش دهند، که می تواند منجر به نقاط کور آسیب پذیر شود. هر چه شبکه شما بزرگتر و پیچیده تر باشد، شانس بیشتری دارد. که با نقاط کور شبکه مواجه خواهید شد. این نقاط کور مانند یک کوچه تاریک، جایی برای تهدیدها فراهم می کند تا زمانی که خیلی دیر شده است.
بهترین راه برای مقابله با ریسک و حذف نقاط کور خطرناک، ایجاد یک معماری امنیتی درون خطی است که ترافیک بد را بلافاصله قبل از ورود به شبکه تولید شما بررسی و مسدود می کند.
یک راه حل قابل مشاهده قوی پایه و اساس معماری امنیتی شما است زیرا باید به سرعت حجم عظیمی از داده های عبوری از شبکه خود را برای شناسایی و فیلتر کردن بسته ها برای تجزیه و تحلیل بیشتر بررسی کنید.

اینکارگزار بسته های شبکه(NPB) یک جزء کلیدی از معماری امنیتی درون خطی است. NPB دستگاهی است که ترافیک بین شیر یا پورت SPAN شبکه و ابزارهای نظارتی و امنیتی شبکه شما را بهینه می کند. NPB بین سوئیچ های بای پس و لوازم امنیتی درون خطی قرار می گیرد و لایه دیگری از قابلیت مشاهده داده های ارزشمند را به معماری امنیتی شما اضافه می کند.

همه پراکسی های بسته متفاوت هستند، بنابراین انتخاب مناسب برای عملکرد و امنیت بهینه بسیار مهم است. NPB با استفاده از سخت‌افزار Field Programmable Gate Array (FPGA) قابلیت‌های پردازش بسته NPB را تسریع می‌کند و عملکرد کامل سرعت سیم را از یک ماژول واحد ارائه می‌کند. بسیاری از NPB ها برای دستیابی به این سطح از عملکرد به ماژول های اضافی نیاز دارند که هزینه کل مالکیت (TCO) را افزایش می دهد.

همچنین مهم است که یک NPB را انتخاب کنید که دید هوشمند و آگاهی از زمینه را فراهم می کند. ویژگی های پیشرفته شامل تکرار، تجمع، فیلتر کردن، حذف مجدد، تعادل بار، پوشاندن داده ها، هرس بسته ها، موقعیت جغرافیایی و علامت گذاری است. از آنجایی که تهدیدهای بیشتری از طریق بسته های رمزگذاری شده وارد شبکه می شوند، یک NPB را نیز انتخاب کنید که بتواند تمام ترافیک SSL/TLS را رمزگشایی کرده و به سرعت بازرسی کند. Packet Broker می تواند رمزگشایی را از ابزارهای امنیتی شما تخلیه کند و سرمایه گذاری در منابع با ارزش را کاهش دهد. NPB همچنین باید بتواند تمام عملکردهای پیشرفته را به طور همزمان اجرا کند. برخی از NPB ها شما را مجبور می کنند که توابعی را انتخاب کنید که می تواند در یک ماژول استفاده شود، که منجر به سرمایه گذاری روی سخت افزار بیشتر برای استفاده کامل از قابلیت های NPB می شود.

NPB را به‌عنوان واسطه‌ای در نظر بگیرید که به دستگاه‌های امنیتی شما کمک می‌کند تا یکپارچه و ایمن به هم متصل شوند تا اطمینان حاصل شود که باعث خرابی شبکه نمی‌شوند. NPB بار ابزار را کاهش می دهد، نقاط کور را از بین می برد و به بهبود میانگین زمان تعمیر (MTTR) از طریق عیب یابی سریعتر کمک می کند.
در حالی که یک معماری امنیتی درون خطی ممکن است در برابر همه تهدیدها محافظت نکند، چشم انداز روشن و دسترسی امن به داده ها را فراهم می کند. داده ها رگ حیاتی شبکه شما هستند و ابزارهایی که داده های اشتباه را برای شما ارسال می کنند یا بدتر از آن، از دست دادن داده ها به طور کامل به دلیل از دست دادن بسته ها، باعث می شود احساس امنیت و محافظت کنید.

محتوای حمایت‌شده بخش ویژه‌ای است که در آن شرکت‌های صنعتی محتوای غیرتجاری، عینی و با کیفیت بالا را پیرامون موضوعات مورد علاقه برای مخاطبان امن ارائه می‌کنند. تمام محتوای حمایت شده توسط شرکت های تبلیغاتی ارائه می شود. علاقه مند به شرکت در بخش محتوای حمایت شده ما هستید؟ با نماینده محلی خود تماس بگیرید.
این وبینار به طور خلاصه دو مطالعه موردی، درس های آموخته شده و چالش هایی را که امروزه در برنامه های خشونت در محل کار وجود دارد، مرور می کند.
مدیریت ایمنی موثر، 5e، به متخصصان ایمنی آموزش می دهد که چگونه با تسلط بر اصول مدیریت خوب، شغل خود را ایجاد کنند. Mylinking™ عقل سلیم، خرد و شوخ طبعی را در این مقدمه پرفروش برای پویایی محیط کار به ارمغان می آورد.