Ingeshangaza jinsi gani kujua kwamba mvamizi hatari amekuwa amejificha nyumbani kwako kwa miezi sita?
Mbaya zaidi unajua tu baada ya majirani zako kukuambia. Je! Sio tu inatisha, sio tu ya kutisha kidogo. Ngumu hata kufikiria.
Walakini, hii ndio hasa hufanyika katika ukiukaji mwingi wa usalama. Ripoti ya Taasisi ya Ponemon ya Gharama ya Uvunjaji Data ya 2020 inaonyesha kwamba mashirika huchukua wastani wa siku 206 kutambua ukiukaji na siku 73 za ziada kuudhibiti. Kwa bahati mbaya, kampuni nyingi hugundua ukiukaji wa usalama kutoka kwa mtu nje ya shirika, kama vile mteja. , mshirika, au utekelezaji wa sheria.
Programu hasidi, virusi na Trojans zinaweza kuingia kwenye mtandao wako kisirisiri na kwenda bila kutambuliwa na zana zako za usalama. Wahalifu wa mtandao wanajua kuwa biashara nyingi haziwezi kufuatilia na kukagua trafiki yote ya SSL ipasavyo, haswa trafiki inapoongezeka kwa kiwango. Wanaweka matumaini yao juu yake, na mara nyingi hushinda dau. Ni kawaida kwa timu za IT na SecOps kupata "uchovu wa tahadhari" wakati zana za usalama zinapotambua vitisho vinavyoweza kutokea kwenye mtandao -- hali inayoathiriwa na zaidi ya asilimia 80 ya wafanyakazi wa TEHAMA. Utafiti wa Sumo Logic unaripoti kuwa 56% ya kampuni zilizo na wafanyikazi zaidi ya 10,000 hupokea arifa zaidi ya 1,000 za usalama kwa siku, na 93% wanasema haziwezi kushughulikia zote kwa siku moja. Wahalifu wa mtandao pia wanafahamu uchovu wa tahadhari na wanategemea IT kupuuza arifa nyingi za usalama.
Ufuatiliaji unaofaa wa usalama unahitaji mwonekano wa mwisho hadi mwisho wa trafiki kwenye viungo vyote vya mtandao, ikijumuisha trafiki pepe na iliyosimbwa, bila kupoteza pakiti.Leo, unahitaji kufuatilia trafiki zaidi kuliko hapo awali. Utandawazi, IoT, kompyuta ya wingu, uboreshaji wa mtandao, na vifaa vya rununu vinalazimisha kampuni kupanua makali ya mitandao yao hadi mahali pagumu kufuatilia, ambayo inaweza kusababisha maeneo hatarishi ya vipofu. Kadiri mtandao wako unavyokuwa mkubwa na ngumu zaidi, ndivyo uwezekano wa mtandao wako unavyoongezeka. kwamba utakutana na matangazo vipofu vya mtandao. Kama uchochoro wa giza, sehemu hizi zisizo na upofu hutoa mahali pa vitisho hadi kuchelewa sana.
Njia bora ya kushughulikia hatari na kuondoa maeneo hatari ya vipofu ni kuunda usanifu wa usalama wa ndani ambao hukagua na kuzuia trafiki mbaya mara moja kabla ya kuingia kwenye mtandao wako wa uzalishaji.
Suluhisho thabiti la mwonekano ndio msingi wa usanifu wako wa usalama kwani unahitaji kuchunguza kwa haraka idadi kubwa ya data inayopitia mtandao wako ili kutambua na kuchuja pakiti kwa uchanganuzi zaidi.
TheWakala wa Pakiti ya Mtandao(NPB) ni sehemu muhimu ya usanifu wa ndani wa usalama. NPB ni kifaa ambacho huboresha trafiki kati ya bomba la mtandao au mlango wa SPAN na zana zako za ufuatiliaji na usalama wa mtandao. NPB hukaa kati ya swichi za bypass na vifaa vya usalama vya ndani, na kuongeza safu nyingine ya mwonekano muhimu wa data kwenye usanifu wako wa usalama.
Proksi zote za pakiti ni tofauti, kwa hivyo ni muhimu kuchagua ile inayofaa kwa utendakazi bora na usalama. NPB inayotumia maunzi ya Field Programmable Gate Array (FPGA) huharakisha uwezo wa kuchakata pakiti za NPB na hutoa utendakazi kamili wa kasi ya waya kutoka kwa moduli moja. NPB nyingi zinahitaji moduli za ziada ili kufikia kiwango hiki cha utendaji, na kuongeza gharama ya jumla ya umiliki (TCO).
Pia ni muhimu kuchagua NPB ambayo hutoa mwonekano wa akili na ufahamu wa muktadha.Vipengele vya hali ya juu ni pamoja na urudufishaji, ujumlishaji, uchujaji, upunguzaji, kusawazisha mzigo, ufichaji data, kupogoa kwa pakiti, eneo la geolocation na kuweka alama. Vitisho zaidi vinapoingia kwenye mtandao kupitia pakiti zilizosimbwa, pia chagua NPB inayoweza kusimbua na kukagua kwa haraka trafiki yote ya SSL/TLS. Pakiti Broker inaweza kupakua usimbuaji kutoka kwa zana zako za usalama, kupunguza uwekezaji katika rasilimali za thamani ya juu. NPB inapaswa pia kuwa na uwezo wa kuendesha kazi zote za hali ya juu kwa wakati mmoja. Baadhi ya NPB hukulazimisha kuchagua vitendaji ambavyo vinaweza kutumika kwenye moduli moja, ambayo hupelekea kuwekeza kwenye maunzi zaidi ili kutumia kikamilifu uwezo wa NPB.
Fikiria NPB kama mtu wa kati ambaye husaidia vifaa vyako vya usalama kuunganishwa bila mshono na kwa usalama ili kuhakikisha hasababishi hitilafu za mtandao. NPB hupunguza upakiaji wa zana, huondoa sehemu zisizoonekana, na husaidia kuboresha muda wa wastani wa kutengeneza (MTTR) kupitia utatuzi wa haraka.
Ingawa usanifu wa ndani wa usalama hauwezi kulinda dhidi ya vitisho vyote, utatoa maono wazi na ufikiaji salama wa data. Data ndiyo uhai wa mtandao wako, na zana zinazotuma data isiyo sahihi kwako, au mbaya zaidi, kupoteza data kabisa kwa sababu ya upotezaji wa pakiti, kutakuacha uhisi salama na kulindwa.
Maudhui yanayofadhiliwa ni sehemu maalum inayolipishwa ambapo makampuni ya sekta hutoa maudhui ya ubora wa juu, lengo, na yasiyo ya kibiashara kuhusu mada zinazovutia hadhira salama. Maudhui yote yaliyofadhiliwa hutolewa na makampuni ya utangazaji. Je, ungependa kushiriki katika sehemu yetu ya Maudhui Yanayofadhiliwa? Wasiliana na mwakilishi wa eneo lako.
Mtandao huu utakagua kwa ufupi masomo mawili ya kifani, mafunzo tuliyojifunza na changamoto zilizopo katika programu za unyanyasaji kazini leo.
Usimamizi Bora wa Usalama, 5e, hufundisha wataalamu wa usalama wanaofanya mazoezi jinsi ya kujenga taaluma zao kwa kufahamu misingi ya usimamizi bora. Mylinking™ huleta akili ya kawaida iliyojaribiwa kwa muda, hekima na ucheshi katika utangulizi huu unaouzwa zaidi wa mienendo ya mahali pa kazi.
Muda wa kutuma: Apr-18-2022
