Вы понимаете эти 17 концепций безопасности сети?

Сеть безопасности является основой всех других систем информационной безопасности. Безопасность сети-это зрелый рынок с сильными и зрелыми поставщиками и стартапами, которые постоянно приносят новые и лучшие технологии.

В этом документе будут представлены ключевые понятия современной архитектуры безопасности сети.

Архитектор сети безопасности относится к ряду обязанностей, связанных с архитектурой облачной безопасности, архитектурой безопасности сети и архитектурой безопасности данных. В зависимости от размера организации, может быть один человек, ответственный за каждого модуля или одного человека, ответственного за целое. В любом случае, организация должна назначить соответствующих ответственных лиц и дать им возможность принимать критические решения миссии. Индустриальный маршрутизатор LTE

Оценка сетевого риска относится ко всему процессу обнаружения, выявления, контроля и устранения известных или потенциальных рисков безопасности и скрытых опасностей в сети. Это одна из необходимых мер для управления безопасности корпоративной сети. Благодаря оценке сетевой безопасности мы можем всесторонне разобраться в активах в сети, понять текущие риски безопасности и скрытые опасности и выполнить целевое подкрепление безопасности, чтобы обеспечить безопасную работу сети.

Архитектура Zero Trust (архитектура Zero-Plust, ZTA)-парадигма сетевой безопасности. Его промышленный принцип VPN -маршрутизатора состоит в том, чтобы предположить, что все участники сети не доверяют. Следовательно, он защищает активы в сети, а не в самой сети. Поскольку он связан с пользователем, агент решит, следует ли утверждать каждый запрос доступа на основе профиля риска, рассчитанного по контекстуальным факторам, таким как приложение, местоположение, пользователь, устройство, время, время и чувствительность данных. Как следует из названия, ZTA - это архитектура, а не продукт. Вы не можете купить его, но вы можете разработать его в соответствии с некоторыми техническими элементами.

Сетевой брандмауэр - это промышленный маршрутизатор Ethernet - зрелый продукт безопасности с серией функций, предназначенных для предотвращения непосредственного доступа к приложениям и данным организации «Хостинг сетевого сервера». Сетевые брандмауэры могут использоваться в помещении и облаках. Для облака есть некоторые облачные продукты и методы, развернутые поставщиками IAAS для достижения некоторых из тех же функций.

Промышленное маршрутизатор Milesight Промышленного маршрутизатора Secure Web Gateway в прошлом развивалась от оптимизации пропускания интернета до защиты пользователей от вредоносного контента от Интернета. Такие функции, как фильтрация URL, анти вредоносное ПО, дешифрование и проверка веб -сайтов, доступных через HTTPS, защита от потерь данных (DLP) и агент безопасности облачного доступа (CASB), стали стандартными.

Удаленный доступ решает меньше на виртуальную частную сеть (VPN) и больше на Zero Trust Network Access (ZTNA). Zero Trust Network Access делает активы невидимыми для пользователей и использует профиль контекста для доступа к одному приложению.

Система профилактики вторжений (IPS) обнаруживает и блокирует атаки путем размещения устройств IPS на непрерывных серверах, чтобы предотвратить уязвимости, которые нельзя отремонтировать (например, упакованные приложения, которые больше не поддерживаются поставщиками услуг). Функции IPS обычно включаются в другие продукты безопасности, но есть также независимые продукты. IPS - это VPN Industrie RouterExperiencing Renaissance, потому что Cloud Native Control медленно включает его. VPN Industrie Router.

Контроль доступа к сети обеспечивает видимость для всего контента в сети и контроль, основанном на политике доступа к сетевой инфраструктуре. Политики могут определять доступ на основе роли, аутентификации пользователя или других факторов.

Прокси -устройства сетевого пакета обрабатывают сетевой трафик, чтобы другие устройства мониторинга (например, предназначенные для мониторинга производительности сети и мониторинга, связанных с безопасностью), могли работать более эффективно. Функции включают фильтрацию пакетов для определения уровня риска, распределение нагрузки на нагрузку пакетов и вставки на основе аппаратных времен.

Система доменных имен DNS - это услуга, предоставляемая поставщиками. Он работает как система доменных имен организации и не позволяет конечным пользователям (включая удаленного персонала) получить доступ к сайтам с плохой репутацией.

DDOS Defense может ограничить разрушительное влияние атак распределенного отказа в обслуживании (DDOS) на сетевые операции и защитить сетевые ресурсы внутри брандмауэра и ресурсов вне организации многослойным образом, например, от поставщиков интернет-услуг или сетей доставки контента Полем

Управление политикой сети (NSPM) включает анализ и аудит для оптимизации правил, направляющих безопасность сети, а также рабочий процесс управления изменениями, тестирование правил, а также оценку и визуализацию соответствия. Инструмент NSPM может использовать карту визуальной сети для отображения всех устройств и правил доступа к брандмауэру, охватывающих несколько сетевых путей.

Дифференциальный сегмент - это технология, которая может помешать злоумышленникам, которые уже находятся в сети перемещать горизонтально к доступу к ключевым активам.

Инструменты дифференциального сегмента для безопасности сети разделены на три категории:

1) Сетевые инструменты, развернутые на сетевом уровне, обычно используются в сочетании с программными сетями для защиты активов, подключенных к сети.

2) Инструменты на основе гипервизора для улучшения видимости непрозрачного сетевого трафика, движущегося между различными гипервизорами.

3) инструмент на основе хоста, который устанавливает агента на хост, который хочет быть отделенным от других частей сети; Решения хост -агента также применяются к облачным рабочим нагрузкам, рабочим нагрузкам гипервизоров и физическим серверам.

Secure Access Service Edge (SASE) - это новая структура безопасности сети. Он объединяет комплексные функции безопасности сети, такие как SWG.SD-WAN и ZTNA, а также комплексные функции WAN для поддержки требований доступа к безопасности организации. SASE больше похожа на концепцию, чем на рамки. Его цель состоит в том, чтобы предоставить унифицированную модель службы безопасности для предоставления функций по всей сети в масштабируемой, гибкой и низкой задержке.

Обнаружение сети и ответ посредством непрерывного анализа входящих и исходящих записей о трафике и трафика, записывать нормальное поведение сети, чтобы идентифицировать ненормальные условия и тревоги.

Расширение безопасности DNS является дополнением к протоколу DNS, предназначенному для проверки ответов DNS. Безопасность DNSSEC требует цифровой подписи проверенных данных DNS, который является интенсивным процессором. Модуль беспроводного маршрутизатора.

Брандмауэр как сервис (FWAAS) - это новая технология, тесно связанная с облачной SWG. Разница заключается в архитектуре: FWAAS работает посредством соединений VPN между конечными точками и устройствами сетевого края и стеками безопасности в облаке. Он также может подключить конечные пользователи к локальным услугам через туннели VPN. SWG распространен. Модуль беспроводного маршрутизатора