Желілік пакет брокеріқұрылғылар Желінің өнімділігін бақылауға және қауіпсіздікке қатысты бақылауға арналған басқа бақылау құрылғылары тиімдірек жұмыс істеуі үшін желілік трафикті өңдейді.Мүмкіндіктер тәуекел деңгейлерін, пакеттік жүктемелерді және аппараттық құралға негізделген уақыт белгісін енгізуді анықтау үшін пакетті сүзуді қамтиды.
Желілік қауіпсіздік сәулетшісібұлттық қауіпсіздік архитектурасына, желілік қауіпсіздік архитектурасына және деректер қауіпсіздігі архитектурасына қатысты жауапкершіліктер жинағына жатады.Ұйымның көлеміне байланысты әрбір доменге жауапты бір мүше болуы мүмкін.Немесе ұйым супервайзерді таңдай алады.Қалай болғанда да, ұйымдар кімнің жауапты екенін анықтауы керек және оларға маңызды шешімдер қабылдауға мүмкіндік беруі керек.
Желілік тәуекелді бағалау – ресурстарды қосу үшін ішкі немесе сыртқы зиянды немесе қате бағытталған шабуылдарды пайдалану жолдарының толық тізімі.Кешенді бағалау ұйымға тәуекелдерді анықтауға және қауіпсіздікті бақылау арқылы оларды азайтуға мүмкіндік береді.Бұл тәуекелдер мыналарды қамтуы мүмкін:
- Жүйелерді немесе процестерді жеткіліксіз түсіну
- Тәуекел деңгейін өлшеу қиын жүйелер
- іскерлік және техникалық тәуекелдерге тап болатын «гибридті» жүйелер
Тиімді бағалауларды әзірлеу тәуекел ауқымын түсіну үшін АТ және бизнес мүдделі тараптар арасындағы ынтымақтастықты талап етеді.Бірлесіп жұмыс істеу және тәуекелдің кеңірек бейнесін түсіну үшін процесті құру соңғы тәуекел жиынтығы сияқты маңызды.
Zero Trust Architecture (ZTA)желідегі кейбір келушілер қауіпті және толық қорғалуы үшін тым көп кіру нүктелері бар деп есептейтін желілік қауіпсіздік парадигмасы болып табылады.Сондықтан желінің өзінен гөрі желідегі активтерді тиімді қорғаңыз.Ол пайдаланушымен байланысты болғандықтан, агент қолданба, орын, пайдаланушы, құрылғы, уақыт кезеңі, деректер сезімталдығы және т.Аты айтып тұрғандай, ZTA - бұл өнім емес, архитектура.Сіз оны сатып ала алмайсыз, бірақ оның құрамындағы кейбір техникалық элементтер негізінде оны дамытуға болады.
Желілік брандмауэрорналастырылған ұйым қолданбаларына және деректер серверлеріне тікелей кіруді болдырмауға арналған мүмкіндіктері бар жетілген және белгілі қауіпсіздік өнімі.Желілік брандмауэрлер ішкі желілер үшін де, бұлт үшін де икемділікті қамтамасыз етеді.Бұлт үшін бұлтқа бағытталған ұсыныстар, сондай-ақ IaaS провайдерлері бірдей мүмкіндіктердің кейбірін жүзеге асыру үшін қолданатын әдістер бар.
Secuweb GatewayИнтернет өткізу қабілеттілігін оңтайландырудан пайдаланушыларды Интернеттен зиянды шабуылдардан қорғауға дейін дамыды.URL мекенжайын сүзу, антивирус, шифрды шешу және HTTPS арқылы қол жеткізілетін веб-сайттарды тексеру, деректерді бұзудың алдын алу (DLP) және бұлтқа кіру қауіпсіздік агентінің (CASB) шектеулі нысандары енді стандартты мүмкіндіктер болып табылады.
Қашықтан қол жеткізуVPN-ге барған сайын азырақ сүйенеді, бірақ пайдаланушыларға активтерге көрінбестен мәтінмәндік профильдерді пайдаланып жеке қолданбаларға қол жеткізуге мүмкіндік беретін нөлдік сенімді желі қатынасына (ZTNA) көбірек сүйенеді.
Интрузияның алдын алу жүйелері (IPS)шабуылдарды анықтау және блоктау үшін IPS құрылғыларын түзетілмеген серверлерге қосу арқылы түзетілмеген осалдықтардың шабуылына жол бермеңіз.IPS мүмкіндіктері енді басқа қауіпсіздік өнімдеріне жиі қосылады, бірақ әлі де жеке өнімдер бар.IPS қайта көтеріле бастады, өйткені бұлтты жергілікті басқару оларды процеске баяу енгізеді.
Желіге кіруді басқаруЖелідегі барлық мазмұнды көруді және саясатқа негізделген корпоративтік желілік инфрақұрылымға кіруді басқаруды қамтамасыз етеді.Саясат пайдаланушының рөліне, аутентификациясына немесе басқа элементтерге негізделген қатынасты анықтай алады.
DNS тазалау (санитизацияланған домендік атаулар жүйесі)соңғы пайдаланушылардың (соның ішінде қашықтағы жұмысшылардың) беделсіз сайттарға кіруіне жол бермеу үшін ұйымның домендік атау жүйесі ретінде жұмыс істейтін жеткізуші ұсынатын қызмет.
DDoSmitigation (DDoS Mitigation)қызмет көрсетуден бас тарту шабуылдарының желіге деструктивті әсерін шектейді.Өнім желіаралық қалқан ішіндегі желілік ресурстарды, желіаралық қалқан алдында орналастырылғандарды және ұйымнан тыс ресурстарды, мысалы, интернет-қызмет провайдерлерінің ресурстарының желілерін немесе мазмұнды жеткізуді қорғауға көп деңгейлі тәсілді қолданады.
Желілік қауіпсіздік саясатын басқару (NSPM)Желі қауіпсіздігін реттейтін ережелерді оңтайландыру үшін талдау мен аудитті, сондай-ақ өзгерістерді басқару жұмыс үрдістерін, ережелерді сынауды, сәйкестікті бағалауды және визуализацияны қамтиды.NSPM құралы барлық құрылғыларды және бірнеше желі жолдарын қамтитын желіаралық қалқанға кіру ережелерін көрсету үшін көрнекі желі картасын пайдалана алады.
Микросегментациябұрыннан орын алған желілік шабуылдардың маңызды активтерге қол жеткізу үшін көлденең жылжуын болдырмайтын әдіс.Желі қауіпсіздігі үшін микрооқшаулау құралдары үш санатқа бөлінеді:
- Желіге қосылған активтерді қорғау үшін көбінесе бағдарламалық қамтамасыз етумен анықталған желілермен бірге желі деңгейінде орналастырылған желіге негізделген құралдар.
- Гипервизорға негізделген құралдар гипервизорлар арасында қозғалатын мөлдір емес желілік трафиктің көрінуін жақсарту үшін дифференциалды сегменттердің қарапайым нысандары болып табылады.
- Желінің қалған бөлігінен оқшаулағысы келетін хосттарға агенттерді орнататын хост агентіне негізделген құралдар;Хост агентінің шешімі бұлттық жұмыс жүктемелері, гипервизор жұмыс жүктемелері және физикалық серверлер үшін бірдей жақсы жұмыс істейді.
Secure Access Service Edge (SASE)SWG, SD-WAN және ZTNA сияқты желілік қауіпсіздік мүмкіндіктерін, сондай-ақ ұйымдардың Secure Access қажеттіліктерін қолдау үшін жан-жақты WAN мүмкіндіктерін біріктіретін дамып келе жатқан құрылым.SASE құрылымнан гөрі концепция сияқты желілер арқылы функционалдылықты масштабталатын, икемді және аз кідіріспен қамтамасыз ететін бірыңғай қауіпсіздік қызметінің үлгісін қамтамасыз етуге бағытталған.
Желіні анықтау және жауап беру (NDR)қалыпты Желі әрекетін жазу үшін кіріс және шығыс трафикті және трафик журналдарын үздіксіз талдайды, осылайша ауытқуларды анықтауға және ұйымдарға ескертуге болады.Бұл құралдар машиналық оқытуды (ML), эвристиканы, талдауды және ережеге негізделген анықтауды біріктіреді.
DNS қауіпсіздік кеңейтімдеріDNS протоколына қосымшалар болып табылады және DNS жауаптарын тексеруге арналған.DNSSEC қауіпсіздік артықшылықтары түпнұсқалығы расталған DNS деректеріне цифрлық қол қоюды талап етеді, процессорды көп қажет ететін процесс.
Брандмауэр қызмет ретінде (FWaaS)бұлтқа негізделген SWGS-пен тығыз байланысты жаңа технология.Айырмашылық архитектурада, мұнда FWaaS соңғы нүктелер мен желінің шетіндегі құрылғылар арасындағы VPN қосылымдары, сондай-ақ бұлттағы қауіпсіздік стегі арқылы жұмыс істейді.Ол сонымен қатар соңғы пайдаланушыларды VPN туннельдері арқылы жергілікті қызметтерге қоса алады.FWaaS қазіргі уақытта SWGS қарағанда әлдеқайда аз таралған.
Хабарлама уақыты: 23 наурыз 2022 ж
